「全託管」這三個字在不同業者手上差異很大。這篇文章說明 RoamerHost 實際做了什麼——不是行銷語言,是每個實例被建立時真正下的參數。
30 秒總覽
| 項目 | 內容 |
|---|---|
| 部署方式 | 一個訂閱=一個獨立 Docker 容器 |
| 隔離程度 | 獨立網路,不與其他用戶共用 |
| 憑證保護 | AES-256 加密 |
| 網址 | 專屬子網域,可綁自訂網域 |
| SSL | 自動申請與續約 |
一個實例 = 一個獨立容器,不是共享帳號
市面上便宜的虛擬主機常見的做法是:一台機器上開很多帳號,大家共用同一個 PHP、同一個資料庫服務、同一份設定。鄰居流量爆掉,你的網站跟著慢。
RoamerHost 每建立一個實例,就 docker run 一個專屬容器,關鍵參數如下:
| 參數 | 作用 |
|---|---|
--memory / --memory-swap | 記憶體硬上限。兩者設成相同值,代表完全不使用 swap——分給你的記憶體全部是實體記憶體,不會拿硬碟充當可用記憶體。 |
--cpus | CPU 硬上限。方案標示 1.5 就是 1.5 顆核心的運算量,不是「最高可到」。 |
--network | 每個實例一個專屬 Docker 網路(命名為 {容器名}-net),容器之間預設無法互相連線。 |
--security-opt=no-new-privileges | 禁止容器內程序取得額外權限,即使應用層被入侵也無法藉 setuid 提權。 |
--restart=unless-stopped | 程序崩潰或實體主機重開機後自動拉起,不需要人工介入。 |
硬上限是雙面刃,值得講清楚:好處是你的資源不會被鄰居吃掉,壞處是超過上限就是超過——記憶體不足時容器內的程序會被 OOM killer 終止,不會偷偷去搶別人的。這是刻意的取捨:我們寧可讓你在監控上看到明確的資源不足、進而升級方案,也不要讓一個失控的實例拖垮整台機器。
SSL:萬用憑證,不是每站各自申請
所有 *.roamerhost.com 的子網域共用一張萬用憑證,由 Traefik 反向代理管理,透過 DNS API 驗證後在到期前 30 天自動續約。這代表你開一個新實例時,HTTPS 是立刻可用的,不需要等憑證簽發、也不會遇到「新網域第一次申請被 rate limit」的狀況。
平台端每週一 09:00 會跑一次憑證健檢,檢查萬用憑證剩餘天數與 DNS API 金鑰狀態;剩餘天數低於 21 天就代表自動續約失敗,會直接寄信告警——因為正常情況下續約應該在剩 30 天時就完成。
到期不會立刻刪資料
訂閱到期或取消後的處理是分階段的,不是斷頭:
- 到期日當天照常運行:到期日整天都還能用,這段時間內續費不影響任何東西。
- 到期隔天暫停:執行
docker stop,容器停止但資料卷完整保留。這時候續費,啟動後資料原封不動。 - 暫停滿 3 個月後刪除:執行
docker rm並清除資料,無法復原。
也就是說從到期到資料真正消失,中間有 3 個月的緩衝。平台每小時檢查一次到期狀態。
這套架構適合誰、不適合誰
適合:想要獨立環境但不想自己維運伺服器的人。你拿到的是接近自架的隔離性(獨立容器、獨立網路、獨立資源),但不需要處理作業系統更新、憑證續約、反向代理設定。
不適合:需要 root 權限改系統層設定、需要自訂核心參數、或是要跑多台機器叢集的場景。這類需求請直接聯絡我們討論,不要買標準方案再來想辦法。
訂閱與資料的關係
幾個實務上常被問到的界線:
- 取消訂閱後資料不會立刻消失——保留期限見平台常見問題
- 升級不會清空資料——有更高方案的服務在控制台一鍵升級,沿用原本的實例;目前沒有自助降級
- 重啟與格式化重建不同——前者不影響資料,後者會清空
共通的建議是:重要資料不要只存在一個地方。各服務都有匯出方式,定期備份的成本很低。
「全託管」實際包含什麼
| 項目 | 誰負責 |
|---|---|
| 安裝與初始設定 | 平台 |
| 作業系統與環境更新 | 平台 |
| SSL 憑證申請與續約 | 平台 |
| 容器監控與自動重啟 | 平台 |
| 應用本身怎麼用 | 你 |
| 你的資料與設定 | 你 |
最後兩列是界線。託管解決的是「跑這個工具的環境」,不是「怎麼用這個工具」。把 n8n 架起來跟設計出有用的自動化流程,是兩件事。
為什麼一個訂閱一個容器
不是為了收比較多錢,是因為共用會帶來三個實際問題:
- 資源互搶——別人的流程跑爆會拖累你
- 憑證同處——你的 API Key 跟別人的在同一個環境
- 版本綁死——升級要所有人一起
獨立容器把這三個問題一次解決,代價是每個服務各自計費。
常見問題
Q:可以同時訂閱多個服務嗎?
可以,各自獨立計費、互不影響。實務上很常見的組合是 n8n 加 NocoDB,或 Dify 加 n8n。
Q:資源標示的數字是保證還是上限?
這類問題在 平台常見問題有完整說明,包含記憶體超用時的行為。
Q:資料可以帶走嗎?
可以,各服務都有自己的匯出方式。建議在還沒需要的時候就先確認一次——那是判斷會不會被綁死的關鍵。
Q:服務出問題誰處理?
環境層面的問題由平台處理(容器、網路、SSL);應用層面的設定問題要你自己排查。兩者的界線通常是「重啟能不能解決」。
Q:跟自己租 VPS 差在哪?
VPS 給你完整控制權,也把維運全部交給你。託管交出一部分控制權,換到不用自己處理。各服務的成本比較在對應的「自架 vs 託管」文章裡。
延伸閱讀
- 訂閱、資源與實例管理:所有服務共通的常見問題
- 全託管 WordPress 的邊界:哪些事你不能做,以及那到底重不重要
- WordPress 主機選購前常見問題:搬家、多站與流量
- 各產品的技術架構說明
- 所有服務與方案
想找人幫你做?
這些流程要是不想自己搭,或是規模大到需要有人一起規劃,浪花科技(RoamerHost 的母公司)承接企業流程自動化與 AI Agent 的委託開發: