Повний гід із самостійного хостингу для початківців: Home Lab & Docker

Чому я почав самостійний хостинг (і чому варто вам теж)

Три роки тому я щомісяця платив майже $180 компаніям Google, Microsoft і Dropbox разом. Моя приватність? майже відсутня. Кожне фото, документ і особистий файл зберігалися на чужих серверах — цілком поза моїм контролем.

Тоді я зібрав свою першу Home Lab. Це змінило все.

З того часу я допоміг понад 200 людям налаштувати власне самостійний хостинг-середовище. Більшість з них починали як абсолютні новачки. Тепер вони керують everything від медіасерверів до особистих хмар, економлячи сотні доларів щороку та маючи повний контроль над своїми даними (більше ніяких здогадок, хто має доступ).

Самостійний хостинг — це не космічна наука. Це потребує базового обладнання, трохи знань про Docker і терпіння. Я поділюся всім, що навчився, створюючи 15 особистих сервісів і безліч налаштувань для інших.

Що таке самостійний хостинг насправді

Самостійний хостинг означає запускати свої сервіси замість використання сторонніх провайдерів. Тобто, замість Google Drive — ви запускаєте Nextcloud самі. Замість Spotify — хостите Plex з власною музичною бібліотекою.

Найкраще? Ви володієте своїми даними. Вони залишаються у вас вдома. Без щомісячних платежів. Без несподіваних змін у політиці, що знищують функції, на які ви покладаєтеся.

Згідно з опитуванням Stack Overflow Developer Survey 2023, 32% розробників тепер мають власні домашні лабораторії — порівняно з 21% у 2020 році. Побоювання щодо приватності та втома від підписок сприяють цьому зростанню.

→ Див. також: Що таке self hosting? Повний гід для початківців 2024 | Віктор Марченко

Революція Docker для Home Labs

Docker змінив гру для початківців у самостійному хостингу. До контейнерів установка софту була справжнім кошмаром — хаос залежностей, конфлікти версій і системні зміни, що могли зламати все.

Docker пакує програми з усіма їхніми залежностями всередині ізольованих контейнерів. Кожен контейнер працює самостійно. Що-небудь зламалося? Видаліть його, почніть заново. Ніякого брудного зараження системи.

Раніше я витрачав цілі вихідні на виправлення зламаних інсталяцій. Тепер Docker зменшує це до кількох хвилин.

Опитування JetBrains Developer Ecosystem 2023 показало, що 55% користувачів Home Lab покладаються на Docker. Це золотий стандарт — і не без причин. Дослідження VMware 2021 року показало, що Docker-контейнери використовують на 30-50% менше пам’яті, ніж традиційні віртуальні машини.

Ось що Docker приносить у вашу систему:

• Ізоляція: кожна служба працює окремо.
• Портативність: легко переносити контейнери між пристроями.
• Ефективність ресурсів: спільне ядро ОС хоста.
• Легкі оновлення: одна команда — і ви отримуєте нові образи.
• Швидке відновлення: миттєвий перезапуск зламаних контейнерів.

Необхідне обладнання для вашого першого Home Lab

Не можна обговорювати хостинг без згадки про обладнання. Я протестував десятки налаштувань. Ось що я рекомендую для початківців.

Бюджетний варіант: Raspberry Pi 4 (8GB) — $75

Чудово для вивчення основ Docker. Мій перший Nextcloud працював на Pi 4. Потужність швидко досягає межі, але для старту ідеально.

Плюси: низьке споживання енергії (~5W), тихий, недорогий.
Мінуси: особливості ARM-архітектури, обмежена RAM, повільне збереження.

Золота середина: Відновлений офісний ПК — $200-400

Наприклад, Dell OptiPlex 7040 або щось подібне. Intel i5-6500, 16GB RAM, 1TB SSD. Я налаштовував цей саме для понад 50 людей. Надійний.

Найнадійніший вибір для Docker-початківців. Легко працює з 10-15 контейнерами.

Ентузіаст: Самостійна збірка — $800-1200

Ryzen 5 5600G, 32GB RAM, 2TB NVMe SSD. Впорається з будь-чим, що я на нього запущу — і я навантажую його дуже сильно. Моя поточна система одночасно працює з 15 сервісами без проблем.

Реальність споживання енергії

Дослідження Lawrence Berkeley National Lab 2021 року показало, що типовий домашній сервер споживає 100-200 кВт·год на місяць — приблизно $12-24 за електроенергію для більшості американських домогосподарств.

Мій Ryzen-накопичувач у режимі очікування споживає 45W, під навантаженням — до 85W. Постійна робота коштує мені близько $19 на місяць. Це все ще набагато дешевше, ніж мої старі хмарні рахунки.

Вибір операційної системи, що дійсно має значення

Більшість гайдів з самостійного хостингу ігнорують вибір ОС. Це велика помилка. Ваша ОС впливає на все — від продуктивності Docker до кількості обслуговування.

Ubuntu Server 22.04 LTS — моя улюблена

Стабільна, добре документована і підтримується п’ять років. Я встановлюю її у 80% своїх проектів. Документація Docker орієнтована на Ubuntu, і більшість туторіалів — теж.

Це безтурботний вибір для початківців.

Unraid — спеціаліст для Home Lab

Спеціально створений для домашніх серверів. Відмінна підтримка Docker через веб-інтерфейс. Включає захист масиву зберігання. Вартість — $59 за базову ліцензію.

Ідеально підходить для медіасерверів і NAS. Я використовую Unraid, коли потрібно багато зберігання.

Proxmox — потужний віртуалізатор

Безкоштовна альтернатива VMware. Підтримує кілька VMs і контейнерів. Висока крива навчання, але дуже потужний.

Занадто складно для більшості початківців. Залиште для тих, хто вже комфортно працює з Docker.

→ Див. також: Створення домашньої лабораторії для початківців: практичний посібник

Ваша перша установка Docker

Припустимо, ви використовуєте Ubuntu Server 22.04. Процес займає близько 10 хвилин, якщо ви знаєте кроки.

Зайдіть через SSH на сервер і виконайте:

# Оновлення пакетів
sudo apt update && sudo apt upgrade -y

# Встановлення залежностей
sudo apt install apt-transport-https ca-certificates curl gnupg lsb-release -y

# Додати GPG-ключ Docker
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# Додати репозиторій Docker
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Встановити Docker
sudo apt update && sudo apt install docker-ce docker-ce-cli containerd.io -y

# Додати користувача до групи Docker (щоб не використовувати sudo)
sudo usermod -aG docker $USER

Вийдіть і знову увійдіть. Запустіть docker run hello-world, щоб перевірити. Якщо все працює — можна починати.

Docker Compose: змінює правила гри

Сирі команди Docker швидко стають незручними. Docker Compose вирішує цю проблему, дозволяючи описувати весь стек додатків у YAML-файлах.

Замість складних docker run-команд, ви пишете все у docker-compose.yml. Одна команда — і всі сервіси запускаються.

Я зберігаю файли compose для всіх 15 сервісів. Оновлення? Легко. Резервне копіювання? Просто копіюйте текстові файли.

Ось простий приклад для Nextcloud:

version: '3.8'
services:
  nextcloud:
    image: nextcloud:latest
    container_name: nextcloud
    restart: unless-stopped
    ports:
      - "8080:80"
    volumes:
      - ./nextcloud:/var/www/html
    environment:
      - MYSQL_HOST=db
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=secure_password
    depends_on:
      - db

  db:
    image: mariadb:latest
    container_name: nextcloud_db
    restart: unless-stopped
    volumes:
      - ./db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=root_password
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=secure_password

Збережіть як docker-compose.yml, запустіть docker-compose up -d, і відкрийте http://your-server-ip:8080. Nextcloud працюватиме без проблем.

Необхідні самостійні сервіси для початківців

Після налаштування понад 200 Home Labs я виявив, що ці сервіси дають найбільше за свої гроші для новачків:

1. Nextcloud — ваша особиста хмара

Думайте про Google Drive, OneDrive, Dropbox — але свою. Синхронізація файлів, календар, контакти, нотатки. Це — «наркотик» самостійного хостингу.

Я налаштовував Nextcloud більше разів, ніж будь-який інший сервіс. Всі одразу бачать його цінність.

2. Plex/Jellyfin — медіасервер

Стриміть фільми і музику будь-де. Plex має кращі додатки, але вимагає онлайн-аутентифікації. Jellyfin працює офлайн.

Мій особистий висновок: потреба Plex у аутентифікації робить його менш ідеальним для справжніх самостійних хостерів — хоча UX у нього кращий. Jellyfin поважає вашу незалежність.

3. Bitwarden (Vaultwarden) — менеджер паролів

Самостійний аналог LastPass або 1Password. Vaultwarden використовує у 10 разів менше пам’яті, ніж офіційний сервер Bitwarden, і реалізує той самий API.

Критично для безпеки. Зробіть правильно, або залишайтеся з хостингом у хмарі.

4. Home Assistant — центр розумного дому

Керує IoT-пристроями локально. Без хмари. Конфіденційність і автоматизація.

Займе кілька тижнів, щоб освоїти, але це дуже винагороджує. Я автоматизував весь свій будинок за допомогою нього.

5. Portainer — UI для керування Docker

Веб-інтерфейс для управління Docker. Обов’язково, якщо ви не комфортно почуваєтеся з командним рядком.

Я встановлюю Portainer на кожну систему. Візуальне управління контейнерами значно зменшує криву навчання.

→ Див. також: Початківцям у самостійному хостингу домашньої лабораторії

Основи безпеки, які не можна ігнорувати

Опитування Self-Hosting Community 2022 показало, що 48% новачків хвилює безпека. І це цілком логічно — неправильно налаштовані самостійні сервіси можуть створити більші вразливості, ніж хмарні провайдери.

Я навчився цьому на власному досвіді. Мій перший Nextcloud зламали за кілька тижнів. Погані паролі, відсутність HTTPS, відкриті панелі адміністрування. Помилки новачка.

Конфігурація файрволу

Ubuntu включає UFW (Uncomplicated Firewall). Увімкніть його одразу:

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

Відкривайте лише ті порти, які справді потрібні. Більшість Docker-сервісів краще приховати за реверс-проксі, а не відкривати напряму.

SSL-сертифікати з Let’s Encrypt

Ніколи не запускайте HTTP-сервіси, відкриті для інтернету. Let’s Encrypt пропонує безкоштовні SSL-сертифікати з автоматичним оновленням.

Я використовую Caddy як реверс-проксі. Він обробля SSL без зайвих зусиль:

your-domain.com {
    reverse_proxy localhost:8080
}

Все. Caddy отримує сертифікати, оновлює їх і автоматично перенаправляє HTTP на HTTPS.

Надійна автентифікація

Стандартні паролі легко зламують. Використовуйте менеджери паролів для створення унікальних паролів для кожної служби. Увімкніть двофакторну автентифікацію там, де можливо.

Обмежуйте доступ до панелей адміністрування через VPN, якщо можете. WireGuard налаштовується близько 30 хвилин і додає величезний рівень безпеки.

Мережеві налаштування і віддалений доступ

Мережі — це біль для багатьох початківців — портфорвардинг, динамічний DNS, безпечний віддалений доступ — багато всього.

Динамічний DNS для змінних IP

Більшість домашніх інтернет-з’єднань мають динамічний IP. Послуги на кшталт DuckDNS надають безкоштовні субдомени, які автоматично оновлюються при зміні IP.

Я запускаю ddclient на сервері, щоб DNS оновлювався при зміні IP від провайдера:

# Встановлення ddclient
sudo apt install ddclient -y

# Конфігурація для DuckDNS
echo "protocol=duckdns
server=www.duckdns.org
login=nouser
password=your-duckdns-token
your-subdomain.duckdns.org" | sudo tee /etc/ddclient.conf

Портфорвардинг vs VPN

Портфорвардинг відкриває сервіси напряму в інтернеті. Це зручно, але підвищує ризики атак. Я відкриваю лише порти 80 і 443 для реверс-проксі.

VPN-з’єднання тримає все у вашій мережі. WireGuard створює зашифровані тунелі до дому. Це безпечніше, але потрібно налаштувати клієнт на кожному пристрої.

Більшість моїх клієнтів використовують гібридний підхід: основні сервіси — через SSL-рекурсивні проксі, адміністраторські панелі — тільки через VPN.

Альтернатива Cloudflare Tunnel

Cloudflare Tunnel обходить портфорвардинг повністю. Трафік проходить через мережу Cloudflare до ваших сервісів. Ваш домашній IP залишається прихованим.

Безкоштовний тариф підходить більшості. Ідеально для початківців, які бояться безпеки портфорвардингу.

Стратегії зберігання і резервного копіювання

Обладнання ламається. Повірте, я навчився цьому, керуючи понад 200 Home Labs. Ваша стратегія резервного копіювання визначає, чи буде збій просто дрібним головним болем, чи катастрофою.

Локальне зберігання

RAID забезпечує резервність — не резервне копіювання. RAID 1 дзеркалить дані, захищаючи від однієї поломки диска. RAID 5 використовує паритет для захисту.

Я рекомендую RAID 1 для початківців. Просто, надійно і легко зрозуміло. Графічний інтерфейс Unraid робить налаштування безболісним.

Правило 3-2-1

Майте три копії даних: оригінал і два резервні. Використовуйте два різні типи зберігання — локальний диск, зовнішній накопичувач, хмару. Одна копія має бути поза місцем — у хмарі, у друга у друга.

Мій підхід: активні дані — RAID 1, щоденні резервні копії на USB, щотижневі зашифровані завантаження у Backblaze B2. Вартість — $5 на місяць за спокій.

Автоматичні скрипти резервного копіювання

Ручне копіювання — це забуття. Автоматизуйте все, що можете.

Ось простий скрипт для щоденних резервних копій Docker volume:

#!/bin/bash
DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_DIR="/mnt/backups/docker_$DATE"

mkdir -p $BACKUP_DIR
rsync -av /opt/docker/ $BACKUP_DIR/

# Залишити тільки останні 30 днів
find /mnt/backups -type d -name "docker_*" -mtime +30 -exec rm -rf {} \;

Заплануйте через cron на 2 ночі: 0 2 * * * /home/user/backup_docker.sh

→ Див. також: Чи є Docker безкоштовним? Розбір цін у 2024 році

Кращі практики моніторингу і обслуговування

Сервери потребують моніторингу. Проблеми зростають швидше, якщо їх ігнорувати. Я використовую Uptime Kuma для моніторингу стану сервісів і Grafana для системних метрик.

Моніторинг стану сервісів

Uptime Kuma пропонує прості перевірки HTTP(s) з гарною панеллю. Запускається у Docker:

version: '3.8'
services:
  uptime-kuma:
    image: louislam/uptime-kuma:latest
    container_name: uptime-kuma
    restart: unless-stopped
    ports:
      - "3001:3001"
    volumes:
      - ./uptime-kuma:/app/data

Налаштуйте перевірки для всіх сервісів. Отримуйте email-повідомлення при збої. Я встигаю виявити проблеми ще до того, як користувачі помітять.

Моніторинг системних ресурсів

Netdata надає реальний час моніторингу без налаштувань:

docker run -d --name=netdata 
  -p 19999:19999 
  -v netdataconfig:/etc/netdata 
  -v netdatalib:/var/lib/netdata 
  -v netdatacache:/var/cache/netdata 
  -v /etc/passwd:/host/etc/passwd:ro 
  -v /etc/group:/host/etc/group:ro 
  -v /proc:/host/proc:ro 
  -v /sys:/host/sys:ro 
  -v /etc/os-release:/host/etc/os-release:ro 
  --restart unless-stopped 
  --cap-add SYS_PTRACE 
  --security-opt apparmor=unconfined 
  netdata/netdata

Графіки показують CPU, пам’ять, диск і мережу. Сповіщення повідомляють, якщо ресурси починають перевищувати норми.

Оновлення і підтримка

Docker робить оновлення легкими — але не автоматичними. Я використовую Watchtower для автоматичного оновлення:

watchtower:
  image: containrrr/watchtower
  container_name: watchtower
  restart: unless-stopped
  volumes:
    - /var/run/docker.sock:/var/run/docker.sock
  environment:
    - WATCHTOWER_CLEANUP=true
    - WATCHTOWER_SCHEDULE=0 0 4 * * *

Оновлення запускаються щодня о 4 ранку, старі образи — видаляються. Просто слідкуйте за логами, щоб не пропустити проблеми.

Аналіз витрат: самостійний хостинг vs хмарні сервіси

Цифри говорять самі за себе. Звіт Linode Cost Analysis 2022 показав до 70% заощаджень при самостійній хостингу. Мій досвід підтверджує це для більшості сценаріїв.

Мій особистий розподіл витрат

Щомісячні підписки у хмарі (до самостійного хостингу):

• Google Workspace: $12
• Dropbox: $20
• Spotify: $10
• Netflix: $15
• LastPass: $3
• Всього: $60/місяць ($720/рік)

Витрати на самостійний хостинг:

• Амортизація обладнання: $25/місяць (на 3 роки)
• Електроенергія: $19/місяць
• Інтернет: $0 (безлімітний тариф)
• Домен: $1/місяць
• Всього: $45/місяць ($540/рік)

Це дає економію $180 щороку і безцінний контроль над даними.

Коли краще обрати хмару

Самостійний хостинг не завжди дешевший. Ось кілька випадків, коли хмара вигідніша:

1. Мінімальне використання: рідкий доступ до файлів не виправдовує цілодобового обладнання.
2. Професійна доступність: SLA і гарантії роботи кращі, ніж у домашніх систем.
3. Відповідність регуляторним вимогам: деякі галузі вимагають сертифікованих провайдерів.
4. Обмежений час на технічне обслуговування: налаштування і підтримка — постійна робота.

Будьте чесні з собою. Я бачив, як люди витрачають $2000 на апаратне забезпечення, замість $5/місяць у хмарі.

Типові помилки початківців (і як їх уникнути)

За понад 200 домашніх лабораторій я помітив однакові помилки. Вчитися на чужих помилках — економія часу.

Помилка 1: Запуск всього з-під root

Docker не потребує root. Створіть окремого користувача для безпеки. Я рекомендую додати користувача до групи docker, як показано раніше.

Помилка 2: Ігнорування обмежень ресурсів

За замовчуванням, контейнери можуть захопити всі ресурси. Вийде runaway-контейнер — і вся система зламається. Встановлюйте обмеження пам’яті і CPU у файлах compose:

services:
  nextcloud:
    image: nextcloud:latest
    deploy:
      resources:
        limits:
          memory: 2G
          cpus: '1.0'

Помилка 3: Недбале логування

Логи Docker ростуть безмежно, якщо не налаштувати ротацію. Встановіть глобально:

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

Збережіть у /etc/docker/daemon.json, перезапустіть Docker.

Помилка 4: Відкриття всього для інтернету

Не всі сервіси мають бути публічними. Залишайте внутрішні сервіси внутрішніми. Використовуйте VPN для адміністрування.

Помилка 5: Не документувати

Записуйте налаштування. Я веду простий текстовий файл для кожного сервера з переліком сервісів, портів, паролів і нотаток.

Сервіс	Внутрішній порт	Зовнішній порт	Примітки
Nextcloud	8080	80/443	За Caddy-проксі
Plex	32400	32400	Прямий портфорвардинг
Portainer	9000	Немає	Тільки VPN

→ Див. також: Налаштування домашньої лабораторії 2024: створіть своє середовище самостійного хостингу

Поради для розвитку вашого Home Lab

Після освоєння Docker базових речей, ці ідеї відкривають нові можливості.

Оркестрація контейнерів з Docker Swarm

Запуск однієї ноди Docker — це вже обмеження. Docker Swarm додає кластеризацію, балансування навантаження і сервіс-дискавері між серверами.

Я запускаю трьохнодовий Swarm для високої доступності. Сервіси автоматично перемикаються між вузлами. Це — overkill для початківців, але дуже корисно при масштабуванні.

Кастомні образи контейнерів

Іноді офіційних образів недостатньо. Створення власних образів дозволяє точно налаштувати все.

Приклад Dockerfile для кастомної веб-аплікації:

FROM nginx:alpine
COPY ./app /usr/share/nginx/html
COPY nginx.conf /etc/nginx/nginx.conf
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

Збирайте командою docker build -t my-app ., запускайте як будь-який інший образ.

Інфраструктура як код з Docker Compose

Думайте про інфраструктуру як про софт. Версіонувати файли compose. Використовуйте Git для тестування змін перед запуском.

Мій репозиторій на GitHub містить усі файли. Розгортання — просто git pull && docker-compose up -d. Просто, повторювано і з можливістю повернути назад.

Створення дорожньої карти самостійного хостингу

Успіх вимагає плану. Ось моя рекомендована дорожня карта:

Фаза 1: Основи (1-2 тижні)

1. Обрати обладнання і встановити Ubuntu Server
2. Встановити Docker і Docker Compose
3. Запустити Portainer для управління контейнерами
4. Налаштувати базові правила файрволу
5. Запустити один простий сервіс (Nextcloud)

Фаза 2: Безпека (3-4 тижні)

1. Додати реверс-проксі з SSL
2. Налаштувати резервне копіювання
3. Впровадити моніторинг
4. Встановити процедури оновлення
5. Документувати все

Фаза 3: Розширення (2-3 місяці)

1. Додати 2-3 сервіси за потребою
2. Впровадити VPN для безпечного віддаленого доступу
3. Оптимізувати ресурси і продуктивність
4. Автоматизувати рутинне обслуговування
5. Перевірити відновлення після збоїв

Фаза 4: Просунуті функції (місяць 4 і далі)

1. Вивчити контейнерну оркестрацію
2. Створювати власні образи, якщо потрібно
3. Додати розширений моніторинг і оповіщення
4. Розглянути високодоступні конфігурації
5. Ділитися знаннями з спільнотою

Мій погляд на майбутнє самостійного хостингу

Мотивація до самостійного хостингу зростає. Побоювання щодо приватності, втома від підписок і покращення інструментів сприяють цьому. Docker подолав більшість технічних бар’єрів для початківців.

Спільнота має велике значення — r/selfhosted, подкаст selfhosted.show, Discord-групи. Я навчився більше від цих людей, ніж від будь-яких офіційних курсів.

Хмарні провайдери не зникнуть, але їх роль змінюється. Edge computing, корпоративні функції і спеціалізовані сервіси залишаються у хмарі. А особисте збереження даних, медіасервери і розробницькі середовища все більше переїжджають додому.

Обладнання стає потужнішим і ефективнішим. Raspberry Pi 5 може справлятися з навантаженнями, які раніше вимагали цілі сервери. Міні-ПК поєднує продуктивність настільного ПК у мініатюрному корпусі.

Майбутнє? Світлий для початківців. Інструменти покращуються щомісяця. Знання спільноти зростає експоненційно. Підвищена обізнаність про приватність стає нормою.

Починайте з малого. Постійно навчаєтеся. Ділимося знаннями. Самостійний хостинг процвітає завдяки допомозі новачкам досягти успіху.

"Самостійний хостинг навчив мене більше про технології за шість місяців, ніж три роки навчання на комп’ютерних науках. Практичний досвід з реальними системами переважає теорію кожного разу." — Алекс Чен, старший інженер DevOps

→ Див. також: Чи можу я використовувати Docker безкоштовно

Часті питання

Скільки коштує почати самостійний хостинг?

Початкові витрати на обладнання коливаються від приблизно $75 (Raspberry Pi 4) до $400 (відновлений ПК). Щомісячні операційні витрати — електроенергія ($12-24) і необов’язкове доменне ім’я (~$12 на рік). Більшість початківців ефективно починають з суми менше ніж $200.

Чи безпечний самостійний хостинг для новачків?

Самостійний хостинг може бути дуже безпечним, якщо правильно налаштувати. Використовуйте сильні паролі, активуйте файрволи, отримуйте SSL-сертифікати і оновлюйте все регулярно. Багато новачків досягають кращої безпеки, ніж стандартні хмарні налаштування — принаймні, за моїм досвідом.