n8n omaserveris Dockeriga: mida tootmiskeskkond nõuab

Omaserveris n8n-i paigaldamine Dockeriga võtab mõne käsu, mille n8n-i Docker Compose’i dokumentatsioon annab samm-sammult. See algab siiski hoiatusega: tootja soovitab omaserverit kogenud kasutajatele, sest viga võib maksta andmeid, turvalisust või seisakuaega. Käivituva instantsi ja selle vahel, millele usaldatakse päris protsessid, on veel otsuseid teha.

Mitu neist tegime oma serveri jaoks, mis käitab tosinat teenust Dockeri konteinerites Traefiku ruuteri taga. n8n täidab seal meie tootmise töövooge, nende seas Telegrami kulude sisestamise agenti ja seda, mis annab sisemise tunnuse igale uuele kinnisvaraobjektile Palmora Property CRM-is, kinnisvaraportaalis, mida me käitame. See juhend ühendab tootja dokumentatsiooni selle käitamiskogemusega.

Lühidalt

• Docker Compose HTTPS-puhverserveri taga, fikseeritud versiooni ja versioonihaldusse pandud konfiguratsioonifailiga, ilma saladusteta.
• Krüpteerimisvõti kaitseb Teie mandaate: määrake see enne esimest käivitust ja hoidke koopiat väljaspool serverit.
• Proovimiseks piisab SQLite’ist; soovitame PostgreSQL-i alates esimestest tootmisprotsessidest.
• Telemeetria on vaikimisi sees ja lülitatakse välja keskkonnamuutujatega, mitte liideses.
• Omaserveris on GDPR Teie kanda: tootja pole Teie töövoogude andmete vastutav ega volitatud töötleja.

Docker või Docker Compose?

Dokumentatsiooni lehe, mis paigaldab n8n-i ainult Dockeriga, on tootja ise märkinud aegunuks ja suunab Docker Compose’i juurde: üks fail kirjeldab konteinereid, nende köiteid ja muutujaid ning seda versioonitakse nagu koodi.

Tootja mudel paneb kaks konteinerit, n8n-i ja puhverserveri, ning hoiab andmeid köites:

Kaks lisandust mudelile: hoidke saladusi (andmebaasi parool, krüpteerimisvõti) keskkonnafailis, mis ei lähe hoidlasse, ja asendage viimasele versioonile järgnev pilt täpse versiooniga.

SQLite või PostgreSQL?

Ilma seadistuseta salvestab n8n oma töövood, mandaadid ja täitmiste ajaloo SQLite’i andmebaasi, faili oma köites. Dockeriga paigaldamise dokumentatsioon selgitab üleminekut PostgreSQL-ile: muutuja DB_TYPE=postgresdb ja muutujad DB_POSTGRESDB_* (host, andmebaas, kasutaja, parool). See soovitab kausta /home/node/.n8n säilitada ka PostgreSQL-iga: selles on teisi olulisi andmeid, sealhulgas krüpteerimisvõtmed ja instantsi logid.

n8n-i proovimiseks ühel instantsil piisab SQLite’ist. Kui töö jaguneb mitme protsessi vahel, ei soovita järjekorrarežiimi dokumentatsioon SQLite’it ega toeta sellele tuginevat hajussüsteemi. Soovitame PostgreSQL-i niipea, kui instants kannab tootmisprotsesse: andmebaasi varundatakse tema enda tööriistadega, nagu kirjeldame meie juhendis oma serveri varundamisest, ja järjekorrarežiimile üleminek, kui see kunagi tuleb, ei nõua andmebaasi vahetamist.

Krüpteerimisvõti, saladus, mida ei tohi kunagi kaotada

n8n krüpteerib mandaadid, mille talle usaldate (API-võtmed, ühendatud teenuste paroolid), enne nende andmebaasi salvestamist. Krüpteerimisvõtme dokumentatsiooni järgi loob see esimesel käivitusel juhusliku võtme ja paneb selle oma andmekausta; oma võtme saab määrata muutujaga N8N_ENCRYPTION_KEY, kui võtit pole veel seadistusfailis. Määrake see seega enne esimest käivitust ja hoidke koopiat saladuste halduris, väljaspool serverit.

Milliseid muutujaid enne tootmist seadistada?

Tootja mudel seadistab osa neist. Siin on need, mida kontrollida enne esimest päris protsessi, n8n-i dokumentatsiooni järgi veebikonksudest puhverserveri taga, ajavööndist ja täitmisandmetest.

Kuidas n8n-i uuendada tootmist lõhkumata?

Oma Docker Compose’i dokumentatsiooni järgi avaldab n8n enamikul nädalatel uue väikeversiooni: stabiilne on tootmiseks, beeta on uuem ja võib olla ebastabiilne. Viimasele versioonile järgnev pilt võib Teid tõsta korraga mitu versiooni, ilma et oleksite seda otsustanud. Soovitame nelja sammu:

1. 01Fikseerige täpne versioon.

   Compose’i fail määrab versiooninumbri, selle asemel et järgida viimast.

2. 02Lugege väljalaskemärkmeid.

   Üleminek suurversioonile nõuab kõige rohkem tähelepanu: näiteks versioon 2.0 lülitas Execute Commandi sõlme vaikimisi välja.

3. 03Varundage andmebaas ja kontrollige võtit.

   Vahetult enne uuendust tehtud varukoopia võimaldab tagasi minna.

4. 04Uuendage, seejärel kontrollige.

   Dokumentatsioon reastab käsud docker compose pull, docker compose down ja seejärel docker compose up -d. Avage siis kriitiline töövoog ja vaadake selle järgmist täitmist.

Ja sel puhul ei mingit serveri üldist koristamist: just sellist laadi käsk kustutas meil 2026. aasta juulis kümne teenuse konteinerid.

Kas minna üle järjekorrarežiimile?

Järjekorrarežiim jagab täitmised mitme töötaja vahel Redise hoitava järjekorra kaudu. Dokumentatsiooni järgi nõuab see väärtust EXECUTIONS_MODE=queue ja sama krüpteerimisvõtit igal protsessil ning, kui Teie töövood peavad faile säilitama, S3-tüüpi välist salvestust: see režiim ei toeta nende salvestamist serveri kettale.

Alustage hästi seadistatud üksikinstantsist ja jagage alles pärast seda, kui olete mõõtnud, mis aeglustab.

Mis ei kuulu n8n-i?

Dockeriga käivitab Execute Commandi sõlm oma käsud n8n-i konteineris, mitte serveris, ja see on alates versioonist 2.0 vaikimisi välja lülitatud. Konteiner näeb ainult kaustu, mis talle on ühendatud. Talle serverile ligipääsu andmine, näiteks Dockeri mootorile, annaks selle võimu igale töövoole ja igale inimesele, kes saab mõnda neist muuta.

Sellest tuleb reegel, mida soovitame: ülesanded, mis vajavad serveri tööriistu (varundused, koristused, saiti avaldavad skriptid), lähevad serveri ajastajasse või pidevintegratsiooni, mitte n8n-i.

n8n jääb tegema seda, mida ta teeb kõige paremini: ühendama teenuseid nende API-de kaudu.

Telemeetria: mis läheb tootjale

Tootja privaatsuslehe järgi ei saa n8n kunagi Teie töövoogude andmeid, kui Te seda ise majutate. Tema telemeetria, vaikimisi sees ja esitletud pseudonüümsena (seotud koodiga, mitte Teie nimega), sisaldab muu hulgas kärbitud IP-aadressi, HTTP Request sõlmede ja veebikonksude kutsutud aadresside põhidomeeni ilma alamdomeeni ja teeta ning teavet instantsi, kasutuse ja vigade kohta. Telemeetria leht lisab täitmiste arvu ja instantsi signaali iga kuue tunni järel.

Liideses lülitit pole: kõik lülitatakse välja keskkonnamuutujatega, mis on koondatud instantsi isoleerimise juhendisse. Tasulise litsentsiga deklareerib instants jätkuvalt oma kasutusmahte ja litsentsitunnust ning seda ei saa välja lülitada. Selle juhendi järgimine lülitab välja ka uute versioonide teadaande liideses: väljalaskemärkmete jälgimine saab Teie tööks.

GDPR on Teie kanda

Privaatsusleht ütleb seda otse:

Sama leht teeb erandi telemeetria jaoks: n8n on vastutav töötleja kasutus- ja diagnostikaandmete osas, mida Teie instants talle saadab.

Neli punkti nõuavad seega Teie otsust.

• Täitmiste ajalugu säilitab isikuandmeid. Ühe inimese andmete kustutamiseks soovitab n8n kustutada teda puudutavad täitmised ja seadistada nende puhastamine; meie juhend n8n-i jälgimiseks tootmises kirjeldab, mida see säilitab ja kui kaua.
• Täitmisandmete maskeerimine on omaserveris reserveeritud Enterprise’i versioonile, dokumentatsiooni järgi: ilma selleta jääb ajalugu loetavaks kõigile, kellel on ligipääs.
• Iga kutsutud teenus saab andmeid. Tehisintellekti mudeli API või e-posti turundustööriist on veel üks volitatud töötleja, oma lepinguga.
• Register ja lepingud. Töötlemine kuulub Teie isikuandmete töötlemise toimingute registrisse ning Teie serveri majutaja on volitatud töötleja, kellega tuleb sõlmida GDPR artikli 28 nõuetele vastav leping. Prantsuse andmekaitseasutus CNIL ei soovita oma volitatud töötlemise teabelehes kasutada pilveteenuseid, mis ei taga andmete tegelikku geograafilist asukohta.

See juhend ütleb, kuhu vaadata; see ei asenda õigusnõu Teie töötlemise kohta.

Ausad piirangud

• Omaserver nihutab kulu, see ei kaota seda: server, varukoopiad, sagedased uuendused ja keegi, kes jälgib.
• Tootja käideldavusgarantiid pole: öösel hoiatab Teie häire, või mitte keegi.
• Community versioon ei sisalda ühekordset sisselogimist (SSO) ega töövoogude jagamist: kirjeldame, mida lubab n8n-i litsents.

Kust alustada

Alustage inventuurist: protsessid, mida n8n kannab, andmed, mida need puudutavad, ja kes saab häired. Seejärel järjekorras: versioonitud Compose’i fail ja võti väljaspool serverit, andmebaas, muutujad, otsus telemeetria kohta ja esimene testitud taastamine enne esimest tootmisprotsessi.

Kui n8n on vaid üks paigaldatavatest tööriistadest, paneb raamistiku paika meie juhend Teie projektide ühisest infrastruktuuri alusest; kui alles kõhklete selle majutamises, lugege meie võrdlust n8n, Make ja Zapier. Paigaldatud, varundatud ja jälgitud serveri jaoks paigaldab meie SaaS-ist väljumise pakkumine kuni viis tööriista, haldusteenus valikuna; kui ehitada tuleb protsessid ise, on selleks meie automatiseerimise pakkumine.

Korduma kippuvad küsimused

Allikad

1. N8n-i Docker Compose’i dokumentatsioon (uus vahekaart)docs.n8n.io
2. Paigaldab n8n-i ainult Dockeriga (uus vahekaart)docs.n8n.io
3. Järjekorrarežiimi dokumentatsioon (uus vahekaart)docs.n8n.io
4. Krüpteerimisvõtme dokumentatsiooni (uus vahekaart)docs.n8n.io
5. Veebikonksudest puhverserveri taga (uus vahekaart)docs.n8n.io
6. Ajavööndist (uus vahekaart)docs.n8n.io
7. Täitmisandmetest (uus vahekaart)docs.n8n.io
8. Execute Commandi sõlm (uus vahekaart)docs.n8n.io
9. Tootja privaatsuslehe (uus vahekaart)docs.n8n.io
10. Telemeetria leht (uus vahekaart)docs.n8n.io
11. Instantsi isoleerimise juhendisse (uus vahekaart)docs.n8n.io
12. Dokumentatsiooni (uus vahekaart)docs.n8n.io
13. Isikuandmete töötlemise toimingute registrisse (uus vahekaart)cnil.fr
14. Oma volitatud töötlemise teabelehes (uus vahekaart)cnil.fr