VPS для Telegram-бота: какую конфигурацию выбрать

Выбор хостинга для Telegram бота нужно производить на основании реальной нагрузки в активном режиме работы с учётом сложности логики проекта. Именно эти показатели должны быть основными, а не «лучшие характеристики хостинга» или «самый дешёвый тарифный план». Наиболее приемлемым вариантом здесь может стать VPS-сервер для Telegram бота с подходящей конфигурацией. На возможных вариантах конфигурации VPS для Telegram бота и анализе распространённых ошибок при её выборе мы сосредоточим наше внимание в этой статье.  

Когда Telegram-боту нужен VPS, а когда хватит serverless/хостинга

Выбор между VPS-сервером и другими видами хостинга для Телеграм-бота должен делаться исходя из требований проекта. При небольших нагрузках и отсутствии высоких требований к скорости работы, стабильности и безопасности могут подойти более дешёвые хостинг-платформы – виртуальный хостинг, serverless-решение или даже некоторые виды бесплатного хостинга.

Например, для бота, основной задачей которого будет генерация шаблонных ответов на слова-триггеры, вполне подойдёт виртуальный или бесплатный serverless-хостинг. В этом случае не понадобятся дополнительные языки, базы данных или Фреймворки – стандартных настроек вполне хватит для выполняемых им функций.

Однако ситуация резко изменится при повышении требований к проекту:

• Приложение должно работать непрерывно в течение суток;
• Сложная бизнес-логика проекта;
• Требование полного контроля над всей инфраструктурой;
• Критичны высокая скорость доступа, стабильность и минимальные задержки;
• Повышенные требования к изоляции программной среды и конфиденциальности данных;
• Необходимость в установке SSL, открытии портов и подключении платёжных систем.       

Такие требования, например, предъявляются к E-commerce-ботам и AI-помощникам для автоматизации бизнеса.

Обеспечить их выполнение возможностями shared-хостинга или любой бесплатной платформы практически невозможно. Например, для shared-хостинга это связано с наличием ряда ограничений, установленных для всех тарифных планов, основными из которых являются:

• Ограничения на запуск фоновых процессов;
• Запреты на открытие портов;
• Отсутствие root-доступа к серверу;
• Невозможность гибкой настройки среды окружения.

Поэтому по вполне объективным причинам shared-хостинг не может быть использован для размещения Telegram-помощников со сложной бизнес логикой и/или повышенными требованиями к характеристикам.    

Выходом из ситуации может стать выбор одной из подходящих конфигураций VPS-сервера для Telegram бота. 

Любой VPS имеет критически важные преимущества:

• Фиксированные ресурсы RAM и CPU;
• Доступность в режиме 24/7;
• Предсказуемое поведение под нагрузкой;
• Административный доступ;
• Управление настройками подсистемы управления процессами systemd;
• Гибкие настройки среды выполнения;
• Изолированность от «соседей» по хостингу;
• Неограниченные возможности по использованию Docker, PostgreSQL, Redis и любых других сервисов;
• Возможность управления портами.

Этих характеристик вполне достаточно, чтобы реализовать сколь-угодно сложную логику Telegram бота и обеспечить стабильность и предсказуемость его работы в случае правильно подобранной конфигурации VPS-сервера.

Что влияет на ресурсы

Наиболее значимой характеристикой любого Telegram-приложения является скорость реакции на запросы пользователей, которая напрямую зависит от количества доступных системных ресурсов – чем их больше, тем лучше. Если пользователь не получает ответ в течение первых 10 сек, он «уходит» с сайта. В связи с этим нужно чётко понимать, куда расходуются ресурсы и как этот расход уменьшить.  

Приведём основные факторы, определяющие расходование серверных ресурсов во время работы приложения Telegram:

API. Вся инфраструктура Telegram работает через интерфейсы программирования приложений (API). Взаимодействие приложения с Telegram может осуществляться как с помощью Telegram API (MTProto API), так и с помощью надстройки Telegram Bot API. Ваш VPS для Python бота будет постоянно обмениваться данными с сервером Telegram – посылать запросы, получать обновления и т. д., потребляя значительное количество ресурсов, даже когда бот находится в режиме ожидания. В активном режиме потребление ресурсов увеличивается многократно в зависимости от нагрузки и сложности проекта. Оптимизация модуля API в структуре приложения может минимизировать ресурсные расходы, возникающие при взаимодействии серверов.  

Язык разработки. Telegram API доступен для многих языков программирования, работающих с înterface requests и имеющих соответствующие библиотеки. Это может быть, например, Python, NodeJS, PHP, или Golang в зависимости от целей и масштабов проекта. У каждого из этих языков свои возможности и, соответственно, требования к RAM и другим ресурсам. Рациональный выбор средства разработки поможет оптимизировать расход RAM и улучшить показатели работы приложения.

База данных. Наличие БД даже с несложной структурой таблиц способствует увеличению нагрузки на дисковую подсистему и замедлению работы приложения. Ваш помощник намного чаще будет обращаться к диску для выполнения операций записи/считывания данных, особенно если требуется делать большие выборки. В результате задержка растет, и эффективность бота падает. Улучшить ситуацию поможет использование скоростных NVMe накопителей. 

Количество пользователей. Чем большее число пользователей общается с ботом, тем чаще он обращается к базе, записывает логи и выполняет другие действия для подготовки ответов. В результате, нагрузка растет, и расход ресурсов увеличивается. Именно поэтому необходимо заранее учесть возможные пиковые нагрузки на приложение и правильно рассчитать нужное количество ресурсов.   

Тип модели взаимодействия с сервером Telegram. Один из главных архитектурных вопросов при формировании структуры приложения – выбор webhook или long polling модели для взаимодействия с Telegram. От этого напрямую зависят требования к ресурсам сервера – нагрузка на CPU, открытые порты, сетевая конфигурация, SSL и т. д. Использование long polling позволяет минимизировать эти требования и даже развернуть бот на shared-хостинге. Однако такая модель создаёт больше системных вызовов и увеличивает количество сетевых операций, что, в конечном счёте, ведёт к увеличению нагрузки на CPU и сеть. Поэтому она больше подойдёт на этапе разработки приложения в условиях офисной сети, но никак не для продакшена.  

Минимальные конфигурации для простого бота

Выбор конфигурации нужно производить, исходя из пиковых значений нагрузки в активном режиме работы. Это позволит избежать перегрузки системы и не даст боту зависнуть.

Основные ресурсы, которые нужны боту – это CPU, RAM и дисковый накопитель.

CPU влияет на скорость работы и, поэтому, когда он перегружен задержка в получении ответа от бота увеличивается.

RAM обеспечивает стабильность работы приложения. При её недостатке система начинает использовать swap, производительность падает, и приложение начинает зависать.   

Дисковый накопитель довольно активно используется Telegram-ботом, даже если ваш помощник находится в режиме ожидания. Там он хранит временные файлы и дампы БД, записывает логи и служебную информацию приложения. Дисковый накопитель напрямую влияет на стабильность работы и скорость реакции бота.

В Таблице 1 приведены рекомендуемые конфигурации VPS для Telegram бота, необходимые для нормальной работы ботов с несложной архитектурой.

Таблица 1. Конфигурация VPS для простого Telegram-бота. 

Приведённой информации вполне достаточно, чтобы разобраться, какой VPS выбрать для бота.

Конфигурации для бота с БД, очередями и AI/API-интеграциями

При усложнении бизнес-логики приложения и увеличении нагрузки, требования к  конфигурации сервера заметно увеличиваются. В Таблице 2 приведены рекомендуемые конфигурации VPS для Telegram бота с усложнённой архитектурой.

Таблица 2. Конфигурация VPS для Telegram-бота с усложнённой архитектурой. 

Linux или Windows для Telegram-бота

Приложение Telegram можно размещать как на Linux VPS/VDS, так и на Windows VDS. Однако устоявшаяся практика показала, что использование Linux для размещения бота имеет очевидные преимущества перед Windows.

К таким преимуществам относятся:

• Возможность гибкой настройки;
• Стабильность работы;
• Производительность;
• Экономия бюджета;
• Безопасность.

Ориентируясь на лучшие показатели, целесообразно выбирать для этих целей именно Linux.

Docker или обычный запуск

Запуск Telegram бота на VPS можно выполнять, как средствами операционной системы, так и в контейнере Docker в зависимости от требований проекта. Первый способ запуска является базовым для проектов уровня продакшен. В среде Linux он реализуется системным менеджером по управлению процессами systemd.

Укажем основные возможности по управлению приложением с systemd:

• Централизованный контроль работы приложения;
• Автоматический запуск при старте;
• Управление логами;
• Перезапуск системы при сбоях.

Этих возможностей вполне достаточно для приложения, состоящего из одного процесса с простой бизнес-логикой без жёстких требований к изоляции окружения. 

В случае, когда к приложению Telegram выдвигаются дополнительные требования изоляции с частыми обновлениями и дальнейшим масштабированием проекта, наилучшим вариантом будет запуск Telegram бота на VPS в Docker-контейнере.

Приведём типичные ситуации, когда Docker будет предпочтительным вариантом:

• Приложение состоит из нескольких сервисов;
• По условиям проекта необходима строгая изоляция зависимостей;
• Приложение часто переносится между разными VPS;
• Используется конвейер CI/CD и автоматические деплои.

К недостаткам подхода можно отнести усложнение настройки и мониторинга системы.

Безопасность токена, firewall, логи, автозапуск

Никогда не стоит забывать об обеспечении должного уровня безопасности при использовании Telegram бота, который, как известно, управляется с помощью уникального токена от BotFather. В случае утечки информации или взлома, токен может перейти в «чужие руки» и тогда ваш бот будет выполнять команды уже нового владельца токена.

Практика показывает, что большая часть взломов происходит из-за ошибок в настройке конфигурации самого VPS. Чтобы этого избежать, следует выполнить следующую последовательность шагов:

• Запретить root-доступ к серверу по SSH и использовать авторизацию по SSH-ключу;
• С помощью UFW или iptables настроить файрвол и оставить открытыми только те порты, которые будут использоваться, например, 443 для webhook;
• Установить и настроить сторонние средства защиты от автоматизированных атак, например, утилиту F2b;
• Не хранить токен в коде приложения, а использовать переменные окружения;
• Регулярно устанавливать обновления безопасности системы для защиты от эксплойтов; 
• Постоянно мониторить работу системы: загрузку CPU и RAM (утилита htop), анализ логов (утилита journalctl), оценка средней нагрузки на сервер (утилита uptime).    

Бэкапы базы и конфигурации

Стоит также напомнить о необходимости регулярного создания резервных копий БД и всей конфигурации приложения. Лучше, когда они будут делаться в автоматизированном режиме и храниться на отдельном VPS-сервере бэкапов – это обезопасит вас от неприятных «сюрпризов» в будущем.   

Частые ошибки при выборе VPS

Приведём список наиболее распространённых ошибок, которые совершают пользователи при выборе сервера для Telegram-бота:

• Выбор тарифного плана «по максимуму» или «впритык»;
• Ошибки в расчёте производительности;
• Не уделено внимание вопросам безопасности;
• Не заложен «запас» на масштабирование проекта;
• Не проведены тестовые испытания VPS «на нагрузку».

Учёт приведённых ошибок при выборе VPS поможет достижению главной цели – соответствие конфигурации сервера реальной нагрузке и логике проекта.