Alojar ClickHouse en un VPS

ClickHouse destaca en las consultas analíticas (OLAP): gracias a su almacenamiento en columnas y a su compresión agresiva, puede escanear terabytes en hardware modesto allí donde una base de datos relacional clásica se hundiría. Autoalojarlo en un VPS le evita los costes por volumen de consultas de los servicios gestionados (ClickHouse Cloud, BigQuery) y le da el control completo del esquema, de los motores de tabla y de la retención. Resulta especialmente pertinente para ingerir sus propios logs de aplicación, métricas de producto o eventos de analítica sin enviar sus datos a un tercero. Como ClickHouse suele comprimir los datos en un factor de 5 a 10, un VPS con un disco SSD razonable puede almacenar cientos de millones de eventos. También conserva el control sobre la latencia: sus paneles consultan una instancia cercana a sus usuarios en lugar de un servicio remoto.

A ClickHouse le gustan la RAM y el disco rápido. Para un uso analítico serio, apunte a 4 GB de RAM como mínimo, pero 8 GB ofrecen un margen mucho más sano para las agregaciones voluminosas y las marcas (mark cache). En cuanto a la CPU, de 2 a 4 vCPU permiten paralelizar las consultas. El disco es crítico: opte por SSD NVMe con al menos 50 a 100 GB según su volumen y su retención, sabiendo que la compresión reduce la huella real. Necesitará Docker, un dominio si expone la interfaz HTTP, y una atención particular al parámetro max_memory_usage para evitar que una consulta tumbe el servidor. Evite exponer el puerto nativo 9000 directamente en Internet.

Todo lo anterior se hace a mano, y es útil saber hacerlo. Si prefiere no hacerlo, ClickHouse figura en el Marketplace de ServOrbit y se instala en su VPS con un solo clic. La plantilla despliega la versión 26.3 LTS fijada, monta los volúmenes persistentes para los datos y los registros, eleva el límite de descriptores de archivo a 262144 tal como exige ClickHouse, y crea una base de datos analytics en el primer arranque. Sobre todo, cierra la trampa más habitual del despliegue manual: la imagen de origen incluye una cuenta default sin ninguna contraseña, y la instalación la retira en el arranque para sustituirla por una cuenta admin cuya contraseña se genera para su servidor y se muestra en su área de cliente. Solo se publica el puerto 8123, y únicamente en la interfaz de bucle local: asocie un dominio y la consola SQL integrada responde en https://<votre-domaine>/play con su certificado TLS; sin dominio, pase por un túnel ssh -L 8123:127.0.0.1:8123 root@<ip-du-vps> y después http://localhost:8123/play.