Coolify Production – Backup, bảo mật

Hướng dẫn Coolify

(1) Coolify là gì? – Self-hosted thay thế Vercel, Heroku miễn phí

(2) Cài đặt Coolify trên VPS – Hướng dẫn chi tiết

(3) Giao diện Coolify- Hướng dẫn sử dụng Dashboard chi tiết

(4) Domain, DNS và SSL trên Coolify — Cấu hình tên miền và HTTPS tự động

(5) Deploy ứng dụng đầu tiên lên Coolify – Static Site & React/Vue SPA

(6) Deploy Node.js, Python, PHP lên Coolify

(7) Deploy Docker Compose trên Coolify – Ứng dụng phức tạp multi-container

(8) CI/CD trên Coolify – Tích hợp GitHub, GitLab, Bitbucket

(9) Database trên Coolify — MySQL, PostgreSQL, Redis, MongoDB

(10) One-Click Services trên Coolify — Deploy 294+ services chỉ với 1 click

(11) Multi-Server & Scaling trên Coolify — Mở rộng hệ thống

(12) Coolify Production – Backup, bảo mật

(13) Hướng dẫn deploy Laravel lên Coolify từ local lên server với CI/CD cơ bản

Bài cuối cùng của serie, tổng hợp best practices cho production, cách troubleshoot lỗi thường gặp, và so sánh chi phí Coolify vs cloud platforms.

I. Backup Coolify

Coolify lưu tất cả config và data trong /data/coolify/. Backup thường xuyên!

Backup .env (quan trọng nhất)

# File .env chứa tất cả secrets
cat /data/coolify/source/.env
# Backup ra nơi an toàn (password manager, máy khác)
scp /data/coolify/source/.env user@backup-server:/backups/coolify/.env

🚨 Mất file .env = mất quyền truy cập Coolify. Backup ngay sau khi cài đặt và lưu ở nơi an toàn ngoài server!

Backup toàn bộ /data/coolify

# Backup toàn bộ (config, databases, volumes)
tar czf /tmp/coolify-backup-$(date +%Y%m%d).tar.gz /data/coolify/
# Hoặc rsync đến backup server
rsync -avz /data/coolify/ backup-server:/backups/coolify/

II. Update Coolify

Tự động update

Vào Settings → bật “Auto Update”. Coolify tự kiểm tra và update khi có version mới.

Thủ công

# Update Coolify
curl -fsSL https://cdn.coollabs.io/coolify/install.sh | bash
# Hoặc từ dashboard: Settings → Update Available → click "Update"

⚠️ Backup trước khi update! Dù Coolify có rollback mechanism, backup .env và database là best practice bắt buộc.

III. Security Best Practices

1. Firewall

# Chỉ mở ports cần thiết
sudo ufw allow 22/tcp    # SSH
sudo ufw allow 80/tcp    # HTTP
sudo ufw allow 443/tcp   # HTTPS
sudo ufw allow 8000/tcp  # Coolify dashboard (hoặc dùng domain + SSL)
sudo ufw enable

2. SSH Hardening

• Tắt password authentication → chỉ dùng SSH key
• Tắt root login → dùng user thường + sudo
• Đổi SSH port (VD: 2222) → giảm brute force
• Cài fail2ban → block IP sau nhiều lần login sai

3. Coolify Dashboard

• Set domain cho dashboard + SSL (thay vì dùng IP:8000)
• Bật 2FA cho admin account (nếu Coolify hỗ trợ)
• Không share API tokens: tạo token riêng cho mỗi CI/CD pipeline

IV. Monitoring

Sentinel (built-in)

Coolify có Sentinel: agent chạy trên mỗi server, thu thập metrics:

• CPU, RAM, disk usage
• Network traffic
• Container status
• Vào server → tab “Metrics” để xem

Disk Management

Docker images và build cache chiếm nhiều disk. Dọn dẹp định kỳ:

# Từ SSH
docker system prune -a --volumes
# Hoặc từ Coolify dashboard
# Server → Docker Cleanup → set schedule (VD: weekly)

💡 Bật Docker Cleanup schedule trong Coolify (Server → Docker Cleanup), tự dọn images/containers cũ mỗi tuần, tránh disk full.

V. Troubleshooting

502 Bad Gateway

• Nguyên nhân: Container chưa start, crash, hoặc port sai
• Fix: Kiểm tra Logs tab → xem error → fix code/config → Redeploy
• Kiểm tra port: app phải listen trên port đã khai báo trong Ports Exposes

Build Failed

• Nixpacks không detect đúng: Thêm nixpacks.toml hoặc chuyển sang Dockerfile
• npm install lỗi: Kiểm tra Node.js version, thêm .node-version file
• Out of memory: Server hết RAM → tăng RAM hoặc dùng build server riêng

SSL Issues

• Certificate not issued: DNS chưa trỏ đúng hoặc port 80 bị block
• Mixed content: App load HTTP resources trên HTTPS page → fix trong app code
• Redirect loop: Cloudflare SSL mode = Flexible → đổi thành Full (Strict)

Disk Full

# Kiểm tra disk
df -h
# Dọn Docker
docker system prune -a
# Xoá old build caches
docker builder prune -a
# Kiểm tra logs lớn
du -sh /var/lib/docker/containers/*/

VI. So sánh chi phí

Ví dụ thực tế, chạy: 3 web apps + 2 databases + Redis + Uptime Kuma + n8n + Plausible:

ℹ️ Chi phí Coolify chỉ là tiền VPS. Với VPS $10/tháng (4GB RAM, 2 CPU), bạn có thể chạy 5-10 apps + databases + monitoring tools. Tiết kiệm $50-130+/tháng so với cloud platforms.

VII. Checklist Production-Ready

• ☐ Backup .env file ra nơi an toàn
• ☐ Set domain + SSL cho Coolify dashboard
• ☐ Bật notifications (ít nhất 1 kênh)
• ☐ Cấu hình firewall (ufw)
• ☐ SSH hardening (key-only, no root login)
• ☐ Set memory limits cho containers
• ☐ Cấu hình database backup (S3)
• ☐ Bật Docker Cleanup schedule
• ☐ Health checks cho tất cả apps
• ☐ Test rollback flow

VIII. Tổng kết Serie

Qua 12 bài, bạn đã biết cách:

• Cài đặt Coolify trên VPS (bài 1-2)
• Sử dụng dashboard và cấu hình domain/SSL (bài 3-4)
• Deploy mọi loại ứng dụng: static, SPA, backend, Docker Compose (bài 5-7)
• Setup CI/CD tự động (bài 8)
• Quản lý database và services (bài 9-10)
• Scale lên multi-server (bài 11)
• Production-ready với monitoring và backup (bài 12)

Coolify biến 1 VPS $10/tháng thành nền tảng PaaS mạnh mẽ, deploy unlimited apps, databases, services. Thay vì trả $100+/tháng cho cloud platforms, bạn tự chủ hoàn toàn data và infrastructure.

Happy self-hosting! 🚀