VPS для Telegram-бота: яку конфігурацію обрати

Вибір хостингу для Telegram-бота слід здійснювати на основі реального навантаження в активному режимі роботи з урахуванням складності логіки проєкту. Саме ці показники мають бути основними, а не «найкращі характеристики хостингу» чи «найдешевший тарифний план». Найбільш прийнятним варіантом тут може стати VPS-сервер для Telegram-бота з відповідною конфігурацією. У цій статті ми зосередимо увагу на можливих варіантах конфігурації VPS для Telegram-бота та аналізі поширених помилок під час її вибору.

Коли Telegram-боту потрібен VPS, а коли достатньо serverless/хостингу

Вибір між VPS-сервером та іншими видами хостингу для Telegram-бота повинен здійснюватися виходячи з вимог проєкту. При невеликих навантаженнях і відсутності високих вимог до швидкості роботи, стабільності та безпеки можуть підійти дешевші хостинг-платформи — віртуальний хостинг, serverless-рішення або навіть деякі види безкоштовного хостингу.

Наприклад, для бота, основним завданням якого буде генерація шаблонних відповідей на слова-тригери, цілком підійде віртуальний або безкоштовний серверлес-хостинг. У цьому випадку не знадобляться додаткові мови програмування, бази даних або фреймворки — стандартних налаштувань цілком вистачить для функцій, які він виконує. 

Однак ситуація різко зміниться у разі підвищення вимог до проєкту:

• Додаток має працювати безперервно протягом доби;
• Складна бізнес-логіка проєкту;
• Вимога повного контролю над усією інфраструктурою;
• Критично важливими є висока швидкість доступу, стабільність та мінімальні затримки;
• Підвищені вимоги до ізоляції програмного середовища та конфіденційності даних;
• Необхідність у встановленні SSL, відкритті портів та підключенні платіжних систем.

Такі вимоги, наприклад, висуваються до E-commerce-ботів та AI-помічників для автоматизації бізнесу.

Забезпечити їх виконання за допомогою можливостей спільного хостингу або будь-якої безкоштовної платформи практично неможливо. Наприклад, у випадку спільного хостингу це пов’язано з наявністю низки обмежень, встановлених для всіх тарифних планів, основними з яких є:

• Обмеження на запуск фонових процесів;
• Заборони на відкриття портів;
• Відсутність root-доступу до сервера;
• Неможливість гнучкого налаштування середовища.

Тому з цілком об’єктивних причин спільний хостинг не може бути використаний для розміщення Telegram-помічників зі складною бізнес-логікою та/або підвищеними вимогами до характеристик.

Виходом із ситуації може стати вибір однієї з відповідних конфігурацій VPS-сервера для Telegram-бота.

Будь-який VPS має надзвичайно важливі переваги:

• Фіксовані ресурси оперативної пам’яті (RAM) та процесора (CPU);
• Доступність у режимі 24/7;
• Передбачувана поведінка під навантаженням;
• Адміністративний доступ;
• Управління налаштуваннями підсистеми керування процесами systemd;
• Гнучкі налаштування середовища виконання;
• Ізольованість від «сусідів» по хостингу;
• Необмежені можливості щодо використання Docker, PostgreSQL, Redis та будь-яких інших сервісів;
• Можливість керування портами.

Цих характеристик цілком достатньо, щоб реалізувати будь-яку складну логіку Telegram-бота та забезпечити стабільність і передбачуваність його роботи за умови правильно підібраної конфігурації VPS-сервера.

Що впливає на ресурси

Найважливішою характеристикою будь-якого додатка Telegram є швидкість реагування на запити користувачів, яка безпосередньо залежить від кількості доступних системних ресурсів — чим їх більше, тим краще. Якщо користувач не отримує відповідь протягом перших 10 секунд, він «залишає» сайт. У зв’язку з цим потрібно чітко розуміти, куди витрачаються ресурси та як зменшити ці витрати.

Наведемо основні фактори, що визначають витрату серверних ресурсів під час роботи додатка Telegram:

API. Уся інфраструктура Telegram працює через інтерфейси програмування додатків (API). Взаємодія додатка з Telegram може здійснюватися як за допомогою Telegram API (MTProto API), так і за допомогою надбудови Telegram Bot API. Ваш VPS для Python-бота постійно обмінюватиметься даними з сервером Telegram — надсилатиме запити, отримуватиме оновлення тощо, споживаючи значну кількість ресурсів, навіть коли бот перебуває в режимі очікування. У активному режимі споживання ресурсів збільшується у кілька разів залежно від навантаження та складності проєкту. Оптимізація модуля API у структурі додатка може мінімізувати витрати ресурсів, що виникають під час взаємодії серверів. 

Мова розробки. Telegram API доступний для багатьох мов програмування, що працюють із API-запитами та мають відповідні бібліотеки. Це може бути, наприклад, Python, NodeJS, PHP або Golang, залежно від цілей та масштабів проєкту. Кожна з цих мов має свої можливості і, відповідно, вимоги до оперативної пам’яті та інших ресурсів. Раціональний вибір засобу розробки допоможе оптимізувати споживання оперативної пам’яті та покращити показники роботи додатка.

База даних. Наявність БД навіть із нескладною структурою таблиць сприяє збільшенню навантаження на дикову підсистему та уповільненню роботи додатка. Ваш помічник набагато частіше звертатиметься до диска для виконання операцій запису/зчитування даних, особливо якщо потрібно робити великі вибірки. У результаті затримка зростає, а ефективність бота падає. Покращити ситуацію допоможе використання швидкісних накопичувачів NVMe. 

Кількість користувачів. Чим більше користувачів спілкується з ботом, тим частіше він звертається до бази даних, записує логи та виконує інші дії для підготовки відповідей. У результаті навантаження зростає, а витрата ресурсів збільшується. Саме тому необхідно заздалегідь врахувати можливі пікові навантаження на додаток і правильно розрахувати необхідну кількість ресурсів. 

Тип моделі взаємодії з сервером Telegram. Одне з головних архітектурних питань під час формування структури додатка — вибір моделі webhook або long polling для взаємодії з Telegram. Від цього безпосередньо залежать вимоги до ресурсів сервера — навантаження на CPU, відкриті порти, мережева конфігурація, SSL тощо. Використання long polling дозволяє мінімізувати ці вимоги і навіть розгорнути бота на shared-хостингу. Однак така модель створює більше системних викликів і збільшує кількість мережевих операцій, що, зрештою, призводить до збільшення навантаження на CPU та мережу. Тому вона більше підійде на етапі розробки додатка в умовах офісної мережі, але аж ніяк не для виробничого середовища.

Мінімальні конфігурації для простого бота

Вибір конфігурації слід здійснювати, виходячи з пікових значень навантаження в активному режимі роботи. Це дозволить уникнути перевантаження системи та запобіжить зависанню бота.

Основні ресурси, які потрібні боту, — це CPU, RAM та дисковий накопичувач.

CPU впливає на швидкість роботи, і тому, коли він перевантажений, затримка в отриманні відповіді від бота збільшується.

RAM забезпечує стабільність роботи додатка. При її нестачі система починає використовувати swap, продуктивність падає, і додаток починає зависати.

Дисковий накопичувач досить активно використовується Telegram-ботом, навіть якщо ваш помічник перебуває в режимі очікування. Там він зберігає тимчасові файли та дампи бази даних, записує логи та службову інформацію додатка. Дисковий накопичувач безпосередньо впливає на стабільність роботи та швидкість реакції бота.

У Таблиці 1 наведено рекомендовані конфігурації VPS для Telegram-бота, необхідні для нормальної роботи ботів із нескладною архітектурою.

Таблиця 1. Конфігурація VPS для простого Telegram-бота.

Наведеної інформації цілком достатньо, щоб зрозуміти, який VPS обрати для бота.

Конфігурації для бота з БД, чергами та AI/API-інтеграціями

З ускладненням бізнес-логіки додатка та збільшенням навантаження вимоги до конфігурації сервера помітно зростають. У таблиці 2 наведено рекомендовані конфігурації VPS для Telegram-бота зі складною архітектурою.

Таблиця 2. Конфігурація VPS для Telegram-бота зі складною архітектурою.

Linux чи Windows для Telegram-бота

Додаток Telegram можна розміщувати як на Linux VPS/VDS, так і на Windows VDS. Однак усталена практика показала, що використання Linux для розміщення бота має очевидні переваги перед Windows.

До таких переваг належать:

• Можливість гнучкого налаштування;
• Стабільність роботи;
• Продуктивність;
• Економія бюджету;
• Безпека.

Орієнтуючись на найкращі показники, доцільно обирати для цих цілей саме Linux.

Docker або звичайний запуск

Запуск Telegram-бота на VPS можна здійснювати як за допомогою засобів операційної системи, так і в контейнері Docker, залежно від вимог проєкту. Перший спосіб запуску є базовим для проєктів на рівні продакшну. У середовищі Linux він реалізується системним менеджером для керування процесами systemd.

Наведемо основні можливості управління додатком за допомогою systemd:

• Централізований контроль роботи додатка;
• Автоматичний запуск під час запуску системи;
• Управління логами;
• Перезапуск системи у разі збоїв.

Цих можливостей цілком достатньо для додатка, що складається з одного процесу з простою бізнес-логікою без жорстких вимог до ізоляції середовища.

У разі, коли до додатка Telegram висуваються додаткові вимоги щодо ізоляції з частими оновленнями та подальшим масштабуванням проєкту, найкращим варіантом буде запуск Telegram-бота на VPS у Docker-контейнері.

Наведемо типові ситуації, коли Docker буде кращим варіантом:

• Додаток складається з декількох сервісів;
• За умовами проєкту необхідна сувора ізоляція залежностей;
• Додаток часто переноситься між різними VPS;
• Використовується конвеєр CI/CD та автоматичні розгортання.

До недоліків такого підходу можна віднести ускладнення налаштування та моніторингу системи.

Безпека токена, брандмауер, логи, автозапуск

Ніколи не варто забувати про забезпечення належного рівня безпеки під час використання Telegram-бота, який, як відомо, керується за допомогою унікального токена від BotFather. У разі витоку інформації або злому токен може потрапити в «чужі руки», і тоді ваш бот виконуватиме команди вже нового власника токена. 

Практика показує, що більшість зломів відбувається через помилки в налаштуванні самого VPS. Щоб цього уникнути, слід виконати таку послідовність кроків:

• Заборонити root-доступ до сервера через SSH і використовувати авторизацію за SSH-ключем;
• За допомогою UFW або iptables налаштувати брандмауер і залишити відкритими лише ті порти, які будуть використовуватися, наприклад, 443 для webhook;
• Встановити та налаштувати сторонні засоби захисту від автоматизованих атак, наприклад, утиліту F2b;
• Не зберігати токен у коді додатка, а використовувати змінні середовища;
• Регулярно встановлювати оновлення безпеки системи для захисту від експлойтів;
• Постійно моніторити роботу системи: завантаження CPU та RAM (утиліта htop), аналіз логів (утиліта journalctl), оцінка середнього навантаження на сервер (утиліта uptime). 

Резервні копії бази даних та конфігурації

Варто також нагадати про необхідність регулярного створення резервних копій БД та всієї конфігурації додатка. Краще, коли вони створюватимуться в автоматизованому режимі та зберігатимуться на окремому VPS-сервері резервних копій — це убезпечить вас від неприємних «сюрпризів» у майбутньому.

Поширені помилки при виборі VPS

Наведемо перелік найпоширеніших помилок, яких припускаються користувачі під час вибору сервера для Telegram-бота:

• Вибір тарифного плану «на повну» або «впритиск»;
• Помилки в розрахунку продуктивності;
• Не приділено уваги питанням безпеки;
• Не передбачено «запас» на масштабування проєкту;
• Не проведено тестові випробування VPS «на навантаження».

Врахування наведених помилок під час вибору VPS допоможе досягти головної мети — відповідності конфігурації сервера реальному навантаженню та логіці проєкту.