Crear un VPS en DigitalOcean y asegurar el acceso

Índice de contenido
  1. Antes de crear el Droplet
  2. Selecciona imagen y autenticación
  3. Primera conexión
  4. Crea una cuenta administrativa
  5. Firewall: una capa del diseño
  6. Actualizaciones y respaldos
  7. Retirar el servidor
  8. Preguntas frecuentes
    1. ¿Un VPS es hosting administrado?
    2. ¿Debo cerrar root inmediatamente?
    3. ¿Un snapshot sustituye cualquier backup?
  9. En pocas palabras
  10. Conclusión
  11. Fuentes y documentación

Para crear un VPS en DigitalOcean, elige región, imagen y recursos según tu aplicación y verifica su precio vigente. Después configura acceso administrativo, actualizaciones y red. Una instancia recién creada no incluye automáticamente toda la administración que necesita un servicio público.

Esta guía utiliza un servidor nuevo de laboratorio. Consulta condiciones de facturación y disponibilidad de cada recurso antes de confirmar.

Antes de crear el Droplet

Define memoria, CPU, disco, transferencia y ubicación. Revisa costos de imágenes con software comercial, respaldos y volúmenes adicionales. No tomes un precio antiguo como oferta garantizada.

Prepara una clave SSH en tu computadora y protege la parte privada con permisos y, cuando corresponda, contraseña. Añade al proveedor únicamente la clave pública.

Selecciona imagen y autenticación

Utiliza una imagen oficial mantenida que conozcas. Comprueba arquitectura y soporte. Elige autenticación mediante clave si encaja con tu operación y verifica la huella del servidor por un procedimiento confiable al conectar.

No abras puertos de aplicaciones que todavía no existen. Primero comprueba acceso administrativo y conserva la consola de recuperación del proveedor.

Primera conexión

La cuenta inicial depende de la imagen. Si el proveedor indica root para ese caso:

ssh root@IP_DEL_SERVIDOR

Reemplaza la dirección y utiliza la clave apropiada. Dentro del servidor, identifica versión y recursos antes de instalar software.

cat /etc/os-release
ip -brief address
df -h
free -h

Crea una cuenta administrativa

En Ubuntu puedes crear un usuario y añadirlo al grupo administrativo:

adduser operador
usermod -aG sudo operador

Instala su clave pública con el procedimiento adecuado y permisos restringidos. Abre una segunda sesión con esa cuenta y comprueba sudo antes de deshabilitar cualquier acceso anterior.

Cambiar el archivo SSH sin validar o sin una segunda sesión puede dejarte fuera. Revisa también las opciones incluidas por archivos adicionales y la configuración de la imagen.

Firewall: una capa del diseño

Antes de habilitar UFW, permite el acceso SSH que realmente usas. Si SSH escucha en un puerto distinto, el perfil predeterminado puede no bastar. Mantén la consola alternativa y comprueba desde otra conexión.

Los firewalls del proveedor y del sistema son capas diferentes. Documenta ambos y abre solo los servicios necesarios. Si después utilizas Docker, revisa su tratamiento de puertos publicados.

Actualizaciones y respaldos

Planifica aplicación de parches y reinicios. No ejecutes una actualización completa sin revisar sus efectos si el servidor ya aloja una aplicación.

Configura respaldos según el tipo de datos. Un snapshot de una base mientras escribe puede no equivaler a una copia lógica consistente. Ensaya recuperación y conserva al menos una copia que no dependa del mismo recurso.

Retirar el servidor

Detener un Droplet no debe interpretarse como eliminar todos sus cargos. Revisa las reglas vigentes y los recursos asociados, como volúmenes, snapshots y otros servicios.

Antes de destruir, guarda lo necesario y comprueba la copia. Después verifica el inventario y la facturación para detectar recursos que hayan quedado activos.

Preguntas frecuentes

¿Un VPS es hosting administrado?

No necesariamente. En el diseño descrito administras sistema, servicios, seguridad y respaldos. Revisa qué incluye exactamente el producto contratado.

¿Debo cerrar root inmediatamente?

Primero comprueba una alternativa administrativa funcional y una vía de recuperación. Los cambios de acceso deben ser deliberados y verificables.

¿Un snapshot sustituye cualquier backup?

No. Su adecuación depende de consistencia, alcance y recuperación. Para aplicaciones con datos, diseña y prueba un procedimiento apropiado.

En pocas palabras

Un Droplet proporciona un servidor virtual que debes administrar y mantener. Precio, almacenamiento, red y respaldos requieren revisión separada; detenerlo no debe asumirse como cancelación del costo.

Conclusión

Conserva acceso por consola, documenta cambios y configura respaldo antes de alojar información importante. Revisa recursos asociados cuando retires el VPS.

Para continuar, revisa Crear servidor gratis en AWS Free Tier paso a paso y Instalar Kubernetes en Ubuntu desde cero: guía completa.

Fuentes y documentación

Documentación de docs.digitalocean.com.

Documentación de docs.digitalocean.com.

Subir

Descubre más de Sergio Caballero

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Continuar leyendo