Что такое Self-Hosted и почему она так популярна

Вы платите за подписку на Notion, Dropbox и Google Drive. Затем Notion повышает цену, Dropbox ограничивает хранилище, а Google «улучшает» интерфейс Docs. Самостоятельный хостинг — это когда вы берёте инфраструктуру в свои руки и перестаёте зависеть от решений вендора.

Определение: не ваше облако

Self-hosted — это модель, при которой вы разворачиваете и эксплуатируете приложения на собственных серверах или VPS вместо использования SaaS-аналогов. Сервер может стоять дома, в дата-центре или быть виртуалкой у хостера — главное, что железо под вашим контролем, а не у третьей стороны.

Отличие от классического хостинга простое: на виртуальном хостинге вы арендуете часть сервера с предустановленным софтом. На self-hosted вы ставите что угодно и настраиваете как хотите. Это ближе к VPS или bare metal, но с упором на именно приложения — а не на веб-сайты.

Типичный стек self-hosted

Большинство self-hosted-сетапов строятся вокруг Docker и Docker Compose. Это де-факто стандарт для изоляции и воспроизводимости.

# Установка Docker на Ubuntu
curl -fsSL https://get.docker.com | sh
sudo usermod -aG docker $USER

# Минимальный docker-compose.yml для Nextcloud
cat << 'EOF' > docker-compose.yml
version: "3.8"
services:
  app:
    image: nextcloud:latest
    restart: unless-stopped
    ports:
      - "8080:80"
    volumes:
      - ./data:/var/www/html
    environment:
      - MYSQL_HOST=db
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=changeme
  db:
    image: mariadb:latest
    restart: unless-stopped
    volumes:
      - ./db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=rootpw
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=changeme
EOF

docker compose up -d

Рядом с Nextcloud обычно ставят обратный прокси — Traefik или Caddy. Traefik автоматически подхватывает контейнеры по labels, Caddy работает с нулевой конфигурацией для TLS.

# Traefik с Docker provider
cat << 'EOF' >> docker-compose.yml
  traefik:
    image: traefik:v3.0
    restart: unless-stopped
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - ./traefik/acme.json:/acme.json
    command:
      - "--providers.docker"
      - "--providers.docker.exposedbydefault=false"
EOF

Частый набор для домашнего сетапа:

Почему это массово

Главный драйвер — контроль данных. Когда облака регулярно получают утечки, а политики приватности корпораций меняются вслед за прибылью, идея «мой сервер — мои правила» привлекает не только параноиков.

Финансовый фактор тоже значим. Один сервер за $10–20 в месяц заменяет россыпь подписок. Bitwarden Premium стоит $10/год, Nextcloud AIO — $29/год. Даже личный NAS с кучей дисков окупается за пару лет против Dropbox и Google One.

Less obvious: vendor lock-in. Notion экспортирует данные криво, Slack не даёт нормального экспорта, а Discord вообще закрывает API. Когда вы держите инстанс, миграция — это просто бэкап и разворот на новом сервере.

Последний фактор — кривая обучения. Self-hosted стал проще: готовые образы, авто-TLS, Compose-файлы с GitHub. Это привлекает людей, которые хотят разобраться в инфраструктуре, а не просто пользоваться сервисом.

Что отталкивает

Главная проблема — maintenance burden. SaaS обновляется без вашего участия. Self-hosted требует регулярных apt update && docker compose pull && docker compose up -d и мониторинга за устаревшими образами.

Безопасность — второе узкое место. Ваш сервер — ваша ответственность. Уязвимость в Nextcloud? Это ваш CVSS, ваши патчи, ваш downtime. Облака хотя бы закрывают дыры быстрее и оповещают пользователей.

# Проверка устаревших образов
docker images --format "{{.Repository}}:{{.Tag}}"
# Или через Trivy
trivy image --severity HIGH,CRITICAL nextcloud:latest

Uptime — третий барьер. Для домашнего сетапа это не критично. Для рабочего инструмента нужны резервный канал, мониторинг и process supervisor. Systemd unit или Watchtower с авторестартом — минимум.

Когда имеет смысл

Self-hosted оправдан в трёх сценариях.

Homelab и личное использование. Вы де факто получаете приватное облако за стоимость сервера. Файлы, пароли, фотографии, медиатека — всё под контролем. Для многих это и хобби, и практика.

Малые команды безcompliance-требований. Gitea для кода, Vaultwarden для паролей, Outline или HedgeDoc для документов заменяют GitHub, 1Password и Confluence. Бюджет — $20–50/мес на VPS.

Специфические требования. Кастомные интеграции, приватность выше среднего, данные, которые нельзя хранить у третьих лиц. Это может быть личный проект, клининговая компания с ПДн или стартап на ранней стадии.

Типичный путь: начинаете с одного сервиса, добавляете второй, третий. К шестому понимаете, что у вас homelab с десятью контейнерами и Ansible-плейбуком на 200 строк. Это нормально — многие так и пришли в DevOps.