Pourquoi self-heberger une interface Docker sur un VPS
Quand votre VPS heberge plus de trois ou quatre conteneurs, le pilotage en SSH avec docker ps et docker logs montre ses limites. Une interface dediee comme Portainer ou Dokploy vous donne une vue centralisee des conteneurs, volumes, reseaux et logs, sans dependre d'un service SaaS externe qui factice vos deploiements au volume. Sur un VPS que vous controlez de bout en bout, vous gardez vos donnees, vos variables d'environnement et vos secrets sur votre propre machine. Portainer est une couche d'administration generaliste qui s'adapte a Docker, Docker Swarm et Kubernetes. Dokploy va plus loin : c'est une plateforme de deploiement applicatif (PaaS) qui construit vos images depuis un depot Git, gere les domaines et le SSL via Traefik integre. Le choix depend donc moins du prix que de ce que vous voulez automatiser.
Ce que vous gagnez a deployer ce template sur votre VPS
- Vue temps reel sur tous vos conteneurs, volumes et reseaux depuis un seul tableau de bord web.
- Acces aux logs et au terminal d'un conteneur sans ouvrir de session SSH a chaque fois.
- Deploiement applicatif depuis Git (Dokploy) ou redeploiement par stack Compose (Portainer) en quelques clics.
- Gestion centralisee des variables d'environnement et des secrets sans les eparpiller dans des fichiers.
- Controle d'acces multi-utilisateurs pour partager le VPS avec une equipe ou un client.
- Aucune dependance a un PaaS externe : vos donnees et vos builds restent sur votre infrastructure.
Prerequis pour les heberger
Portainer est extremement leger : l'agent et l'interface tiennent dans environ 256 Mo de RAM, et un VPS 1 vCPU / 1 Go convient pour piloter une dizaine de conteneurs. Dokploy demande davantage car il embarque Traefik, une base PostgreSQL, Redis et un systeme de build : comptez 2 vCPU et 4 Go de RAM minimum, 8 Go etant plus confortable si vous construisez des images Node ou PHP regulierement. Dans les deux cas il vous faut Docker (et Docker Compose pour Dokploy), un nom de domaine pointe sur le VPS, et les ports 80/443 ouverts pour le SSL automatique. Prevoyez au moins 20 Go de disque pour les images et les volumes.
Deployer Dokploy sur un VPS (et installer Portainer en alternative)
Preparer le VPS et installer Docker
Connectez-vous en SSH, mettez le systeme a jour puis installez Docker via le script officiel : curl -fsSL https://get.docker.com | sh. Verifiez avec docker --version.
Installer Dokploy en une commande
Dokploy fournit un script d'installation qui deploie sa stack complete : curl -sSL https://dokploy.com/install.sh | sh. Il met en place Traefik, PostgreSQL et Redis automatiquement et expose l'interface sur le port 3000.
Pointer votre domaine et activer le SSL
Creez un enregistrement A dokploy.mondomaine.ma vers l'IP du VPS. Dans Dokploy, renseignez ce domaine : Traefik genere alors le certificat Let's Encrypt automatiquement, sans configuration manuelle d'Nginx.
Connecter un depot Git et deployer une application
Creez un projet, liez votre depot GitHub ou GitLab, choisissez la branche et le Dockerfile ou le buildpack Nixpacks. Dokploy construit l'image et la deploie ; chaque push declenche un nouveau build.
Alternative : deployer Portainer pour du pilotage pur
Si vous voulez seulement administrer Docker, lancez plutot : docker volume create portainer_data puis docker run -d -p 9443:9443 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:latest. L'interface est dispo en HTTPS sur le port 9443.
Securiser l'acces a l'interface
Placez l'interface derriere un reverse proxy avec authentification, restreignez le port d'admin a votre IP via le pare-feu (ufw allow from VOTRE_IP to any port 9443) et activez l'authentification a deux facteurs disponible dans les deux outils.
| Critere | Portainer | Dokploy |
|---|---|---|
| Type d'outil | Administration Docker/Swarm/K8s | PaaS auto-heberge (deploiement Git) |
| Deploiement depuis Git | Limite (stacks Compose) | Natif, build automatique sur push |
| Reverse proxy / SSL | A configurer soi-meme | Traefik + Let's Encrypt integres |
| Empreinte memoire | Tres legere (~256 Mo) | Plus lourde (2-4 Go) |
| Courbe d'apprentissage | Faible, orientee infra | Moyenne, orientee application |
| Multi-environnements | Excellent (plusieurs endpoints) | Bon (par projet) |
| Cas d'usage ideal | Piloter une infra Docker existante | Deployer ses apps sans CI/CD lourd |
| Base de donnees managee | Non | Oui (templates Postgres/MySQL/Redis) |
Les deux outils ne sont pas exclusifs : installez Dokploy pour deployer vos applications depuis Git, et ajoutez Portainer en lecture pour inspecter finement les conteneurs, reseaux et volumes que Dokploy cree. Pointez Portainer sur le meme socket Docker (/var/run/docker.sock) et vous obtenez une visibilite bas niveau que l'interface PaaS de Dokploy ne donne pas, sans aucun conflit entre les deux.
