Tiết kiệm 1.463 USD mỗi tháng với Claude Code làm quản trị viên server

Từ khi bắt đầu, Heroku là lựa chọn tuyệt vời: đẩy code lên, nhận URL, xong. Các nền tảng Platform-as-a-Service (PaaS) đã chiếm ưu thế trong thập kỷ qua vì giúp giảm phức tạp vận hành với một mức phí bổ sung. Tuy nhiên, với sự xuất hiện của công cụ lập trình AI như Claude Code, việc quản trị máy chủ riêng trở nên đơn giản hơn rất nhiều. Bạn chỉ cần mô tả yêu cầu bằng tiếng Anh dễ hiểu, Claude Code sẽ tự động SSH và chạy các lệnh tương ứng, giảm thiểu hoàn toàn công đoạn thủ công và chi phí vận hành.

Tác giả quản lý nhiều dịch vụ Node.js viết bằng TypeScript, gồm các app web, API và worker nền như bot Telegram. Hóa đơn Heroku tăng dần theo thời gian do phải trả tiền cho dyno, add-on Postgres và worker processes, dù các app có thể chạy trên một server duy nhất. Anh quyết định chuyển sang máy chủ riêng tại Hetzner chạy Dokku, và toàn bộ quy trình di chuyển được thực hiện tự động qua CLI của Claude Code, cho phép anh tập trung phát triển dự án mới.

Vì sao chọn Dokku?

Dokku là một PaaS nhẹ, mã nguồn mở, chạy trên Docker. Nhờ sử dụng Herokuish để chạy các buildpack của Heroku, bạn có thể giữ nguyên file Procfile và package.json mà không cần sửa đổi. App chạy trên Heroku cũng chạy được trên Dokku.

Tác giả không chỉ rời Heroku mà còn di chuyển dịch vụ từ các nền tảng như Render, Railway, Netlify và Vercel sang server riêng với Dokku. Mọi nơi chỉ cần deploy qua Procfile hoặc Dockerfile đều tương thích. Điểm khác biệt lớn là Dokku chạy trên server cá nhân, chi phí cố định và thấp hơn nhiều so với trả phí theo nền tảng.

So với các công cụ khác như Coolify hay CapRover, Dokku được chọn vì sự tối giản: không cần dashboard web, chỉ điều khiển qua SSH CLI, giảm bề mặt tấn công. Nếu bạn cần giao diện web, Coolify là lựa chọn thay thế đáng xem xét.

Điều bất ngờ: Không gõ tay bất kỳ lệnh nào

Tác giả thú thật toàn bộ lệnh dokku, gh api, ssh... đều do Claude Code thực thi. Anh chỉ cần viết tiếng Anh mô tả yêu cầu, Claude Code tự động SSH vào server, tạo ứng dụng, cấu hình webhook GitHub, thiết lập deploy keys cho repo private, kích hoạt Let's Encrypt, cập nhật tài liệu hạ tầng trong repo GitHub.

Claude Code kết hợp sức mạnh dòng lệnh của Dokku và GitHub CLI (gh) mà không cần thêm API server đặc biệt nào. Server chỉ cần mở SSH. Với server như Hetzner, SSH là đủ.

Quá trình thiết lập server

• Tác giả chọn máy chủ Hetzner AX41-NVMe (Ryzen 5 3600, 64 GB RAM, 2 ổ 512 GB NVMe).
• Claude Code tự SSH vào rescue system, cài đặt Ubuntu 24.04 LTS, cấu hình RAID 1.
• Cài Dokku tự động qua script bootstrap.
• Thêm SSH key để deploy bằng git push.
• Toàn bộ quá trình mất khoảng 20 phút.

Quản lý domain và SSL

• Dokku mặc định tạo subdomain thử nghiệm bằng dịch vụ sslip.io.
• Tác giả mua domain tại Cloudflare vì hỗ trợ API MCP server với quyền truy cập giới hạn quản lý DNS, rất an toàn để AI tự động thao tác.
• Sử dụng DNS để trỏ đến địa chỉ IP server.
• Cấu hình domain cho Dokku bằng dokku domains:set-global.
• Cài plugin Let's Encrypt tự động cấp và gia hạn SSL cho app trên Dokku.
• Các dịch vụ không phải Dokku có thể dùng certbot kèm nginx.

Triển khai app đầu tiên và auto-deploy qua webhook

• Deploy app trên Dokku tương tự Heroku với dokku apps:create, git remote add dokku, rồi git push dokku main.
• Dokku tự động nhận diện ngôn ngữ từ package.json, chạy build và start app dựa trên Procfile.
• Worker process có thể scale riêng biệt.
• Thiết lập webhook listener đơn giản với adnanh/webhook để tự động deploy khi có push trên GitHub.
• Sử dụng script bash để clone repo, chuyển HTTPS sang SSH với repo private, và push lên Dokku.
• Webhook cấu hình xác thực HMAC để đảm bảo chỉ GitHub mới kích hoạt deploy.
• Sử dụng GitHub CLI để thêm webhook từ terminal.

Di chuyển database Postgres từ Heroku

• Cài plugin dokku-postgres.
• Tạo database và link với app.
• Dùng Heroku CLI để tạo bản backup, lấy URL backup, tải vào server, và import vào Dokku Postgres.
• Sao chép biến môi trường từ Heroku (trừ DATABASE_URL do Dokku cung cấp).
• Kiểm tra kỹ càng dữ liệu trước khi chuyển DNS và tắt dyno Heroku.

Quản lý repo GitHub với CLI gh

• GitHub CLI được dùng để tạo webhook, thêm deploy keys, quản lý branch và pull request tự động.
• Giúp tự động hóa hầu hết thao tác giao diện GitHub.

Chi phí và so sánh

• Heroku: 1 dyno Basic (512 MB) = 7 USD/tháng, 1 database Postgres = 5 USD/tháng.
• Để có 64 GB RAM như server Hetzner, cần 128 dyno, cùng 128 database, tổng ~1.536 USD/tháng.
• Server Hetzner + Claude Code: khoảng 72 USD/tháng.
• Chênh lệch lên đến 21 lần chi phí cho cùng lượng RAM/dung lượng đĩa.
• Tuy CPU và khả năng scale ngang (horizontal scaling) bị giới hạn hơn so với Heroku, nhưng với nhiều ứng dụng nhỏ, server đơn là lựa chọn hợp lý.
• Dokku hỗ trợ deploy zero-downtime, load balancing đa container, hoạt động mượt trên server đơn.
• Kích hoạt Cloudflare proxy để khoá IP server thật, giảm thiểu tấn công DDoS miễn phí.
• Tác giả khuyến nghị Dokku cho demo, dự án cá nhân hoặc dịch vụ production có lượng truy cập thấp.

Duy trì và bảo trì

• Cài đặt gói unattended-upgrades để tự động cập nhật patches bảo mật hàng ngày.
• Dùng Claude Code chạy tác vụ định kỳ tự động nâng cấp, kiểm tra sức khoẻ app, cập nhật plugin Dokku và ghi lại tài liệu.
• Điều này giúp bảo trì server như một quy trình tự động.

Bảo mật

• Dokku chạy app trong container Docker, cung cấp isolation cơ bản.
• Giới hạn container với các flags Docker để giảm quyền Linux không cần thiết, tăng độ an toàn.
• Thiết lập tường lửa UFW chỉ mở cổng SSH, HTTP, HTTPS.
• Dùng Fail2ban để chặn IP tấn công brute-force SSH.
• Cloudflare proxy giúp bảo vệ khỏi DDoS, ẩn IP server thật.

Tổng kết: Bạn có thể sao chép nguyên mẫu này

Bài viết dài với nhiều bước, script và lệnh bash, nhưng tất cả đều được Claude Code tự động hoá. Bạn chỉ cần cung cấp bài này cho Claude Code và nhờ nó tái hiện nguyên mẫu trên server của bạn.

Nếu bạn đang trả nhiều tiền cho Heroku mà các ứng dụng không cần toàn bộ hệ sinh thái managed, chuyển sang server riêng dùng Dokku với trợ lý AI Claude Code là cách tiết kiệm chi phí tuyệt vời mà vẫn giữ được trải nghiệm dev tương tự.

---

Danh sách công cụ sử dụng trong dự án này

• Dokku: PaaS đơn giản trên server riêng.
• Herokuish: Tương thích buildpack Heroku.
• dokku-postgres: Quản lý Postgres trên Dokku.
• dokku-letsencrypt: SSL tự động.
• adnanh/webhook: Trình nhận webhook GitHub cho auto-deploy.
• certbot: SSL cho dịch vụ ngoài Dokku.
• Heroku CLI: Xuất dữ liệu và quản lý app.
• GitHub CLI (gh): Quản lý webhook, deploy key, repo.
• sslip.io: DNS wildcard miễn phí cho testing.
• Claude Code: Trợ lý AI CLI giúp quản trị server tự động.
• Cloudflare: Đăng ký domain và DNS hỗ trợ API MCP.

---

Bằng cách tận dụng AI Claude Code với dòng lệnh truyền thống, tác giả đã giảm thiểu công sức và chi phí quản trị server đồng thời giữ được sự linh hoạt và bảo mật cao. Đây là một xu hướng mới đầy hứa hẹn trong quản trị hạ tầng CNTT cho cá nhân và doanh nghiệp nhỏ tại Việt Nam và toàn cầu.