Stack de IA open source en VPS: Ollama, Open WebUI y n8n

Por qué ensamblar este stack en lugar de usar cada herramienta por separado

Lo que el stack aporta concretamente

• Inferencia privada — Mistral 7B, Llama 3, Phi-3 o cualquier modelo GGUF se ejecuta localmente; ningún prompt abandona nunca su VPS.
• Interfaz de chat multiusuario — Open WebUI expone cuentas separadas, historiales aislados y un endpoint compatible con la API OpenAI de Ollama.
• Automatización sin plugins — n8n consume http://ollama:11434 mediante su nodo HTTP Request nativo; la documentación n8n.io/integrations confirma que no se requiere ninguna dependencia adicional.
• Coste predecible — un único precio mensual de VPS reemplaza las tarifas por token de una API cloud; 8 GB de RAM son suficientes para Mistral 7B, Open WebUI y n8n en modo cola.
• Control de versiones — cada herramienta se actualiza de forma independiente; ninguna migración forzada impuesta por un proveedor SaaS.
• Portabilidad total — un docker compose down && docker compose up basta para migrar el stack a un VPS más potente; los volúmenes Docker transportan todo el estado.
• Imágenes Docker oficiales verificadas — docker.io/ollama/ollama, ghcr.io/open-webui/open-webui y docker.io/n8nio/n8n son mantenidas por cada proyecto respectivo.
• Malla interna segura — los tres servicios se comunican a través de una red Docker privada; ningún puerto LLM queda expuesto públicamente.

Requisitos: RAM, CPU y dominio

Desplegar el stack con Docker Compose

1. 01

   Preparar el VPS

   Conéctese por SSH e instale Docker si no lo está ya: curl -fsSL https://get.docker.com | sh. Verifique que Docker Compose está disponible con docker compose version. Cree un directorio de trabajo: mkdir -p /opt/ia-stack && cd /opt/ia-stack.

2. 02

   Escribir el docker-compose.yml

   Declare los tres servicios en un único archivo docker-compose.yml sobre una red interna compartida:

   services:
     ollama:
       image: docker.io/ollama/ollama
       volumes:
         - ollama_data:/root/.ollama
       networks:
         - ia
       restart: unless-stopped
   
     open-webui:
       image: ghcr.io/open-webui/open-webui:main
       environment:
         - OLLAMA_BASE_URL=http://ollama:11434
       volumes:
         - webui_data:/app/backend/data
       networks:
         - ia
       restart: unless-stopped
   
     n8n:
       image: docker.io/n8nio/n8n
       environment:
         - N8N_BASIC_AUTH_ACTIVE=true
         - N8N_BASIC_AUTH_USER=admin
         - N8N_BASIC_AUTH_PASSWORD=cambie-esta-contrasena
         - WEBHOOK_URL=https://n8n.su-dominio.com
       volumes:
         - n8n_data:/home/node/.n8n
       networks:
         - ia
       restart: unless-stopped
   
   networks:
     ia:
       driver: bridge
   
   volumes:
     ollama_data:
     webui_data:
     n8n_data:

   Ningún puerto queda expuesto en el host: el reverse proxy será la única puerta de entrada.

3. 03

   Iniciar los contenedores

   Lance el stack: docker compose up -d. Verifique que los tres contenedores están activos con docker compose ps. Para consultar los registros de un servicio: docker compose logs -f ollama. En este punto, ningún servicio es accesible desde el exterior.

4. 04

   Descargar un modelo en Ollama

   Entre en el contenedor de Ollama para obtener un modelo: docker compose exec ollama ollama pull mistral. El comando descarga y cuantiza el modelo en el volumen ollama_data. Verifique la lista de modelos disponibles con docker compose exec ollama ollama list. Open WebUI detectará automáticamente los modelos presentes en Ollama al arrancar.

5. 05

   Configurar el reverse proxy

   Instale Caddy o Nginx en el host para exponer Open WebUI y n8n sobre HTTPS. Con Caddy, dos bloques bastan en su Caddyfile:

   chat.su-dominio.com {
     reverse_proxy open-webui:8080
   }
   
   n8n.su-dominio.com {
     reverse_proxy n8n:5678
   }

   Caddy obtiene y renueva los certificados Let's Encrypt automáticamente. Ollama no queda expuesto directamente — permanece accesible solo desde los otros contenedores a través de la red ia.

6. 06

   Crear la cuenta de administrador de Open WebUI

   Abra https://chat.su-dominio.com en su navegador. En el primer acceso, Open WebUI le invita a crear una cuenta de administrador (correo electrónico + contraseña). Esta cuenta es local a su instancia — ningún dato transita a un servicio externo. Puede entonces crear cuentas adicionales desde la interfaz de administración y seleccionar un modelo predeterminado entre los listados por Ollama.

7. 07

   Conectar n8n a la API de Ollama

   En n8n (https://n8n.su-dominio.com), cree un flujo de trabajo y añada un nodo HTTP Request. Configúrelo así: método POST, URL http://ollama:11434/api/generate, cuerpo JSON {"model": "mistral", "prompt": "{{ $json.prompt }}", "stream": false}. n8n se comunica con Ollama a través de la red Docker interna — sin clave API, sin cuota externa. Este nodo es nativo de n8n y está documentado en n8n.io/integrations.

Asegurar el stack antes de exponerlo

Perfiles de VPS para el stack

Desplace la tabla

Caso de uso: automatizar un pipeline de resumen con n8n