数据库管理器、RSS 聚合器和个人资料库，往往不需要每天被很多人访问，却保存着不能随便公开的数据。给这些工具租 VPS，除了价格与带宽，还要看管理入口如何保护、文件存在哪里、实例坏了以后能不能恢复，需要在购买前安排。
雨云新增韩国首尔区域后，可以把它列入境外自托管的候选。主要从大陆登录管理界面的人，可先看一区的大陆优化定位；主要面向亚洲其他地区使用者，则比较二区的国际线路与出口。不能只因为同在韩国，就把两个区域视为同一网络方案。
一台机器先放有明确用途的工具
韩国一区使用 AMD EPYC 7A23 系列平台，提供不同核心与内存档位。公开页还可以选择操作系统和预装软件，但每个工具仍有自己的数据库、架构和内存要求，租到 Linux VPS 不代表所有 Docker 镜像都能直接运行。
新手可以先只部署一个主要工具。RSS 聚合器可能因为抓取频率、浏览器依赖增加资源消耗；文档管理器在 OCR 时可能明显增加 CPU 和内存；数据库管理器虽然自己不保存全部业务数据，却持有访问数据库的连接信息。把它们全部装到 2 GB 实例上之前，要逐个核对文档前提和任务方式。
配置预算不只包括应用常驻占用。升级下载的镜像、临时导入文件、日志和备份可能同时存在。数据库和上传目录增长以后，小磁盘先遇到的约束可能是剩余空间，而不是 CPU 使用率。
在雨云查看韩国区域时，先选择实际机房和套餐类型，再看磁盘、IP 和结算金额。不要把首月优惠当成往后每个月的固定费用，也不要将可选容量范围理解成全部容量都免费包含。
管理工具不必因为有域名就向所有人开放
只供自己使用的后台，可以通过 SSH 隧道访问，本机映射后再打开浏览器；也可以在 HTTPS 入口外加受控认证。具体方式要看工具是否依赖外部回调，以及是否需要多人使用。
OpenSSH 的本地转发说明对应下面的连接方式。例子假设工具已经在远端服务器的 127.0.0.1:8080 监听，账户 deploy 能用 SSH 密钥登录服务器。本机运行：
ssh -N -L 127.0.0.1:18080:127.0.0.1:8080 \
deploy@203.0.113.10
示例公网地址需要替换，远端工具端口也按实际配置调整；若 SSH 使用非默认端口，再按配置添加端口参数。在本机打开 http://127.0.0.1:18080，连接通过 SSH 转到远端本机端口。终端连接中断后隧道也会停止。
这是个人使用的访问方式，并不会自动建立适合所有团队成员的统一入口。浏览器可能还需要工具自己的登录。某些应用检查站点根地址、Cookie 或回调来源，需要按其文档为这种访问方式配置，不能照抄端口以后就默认所有应用兼容。
如果提供公网 HTTPS，应让应用保留自身的认证，并保护管理员账号。数据库、Redis 和 Docker 管理接口不需要为了打开网页而一同暴露到公网。应用在容器里时，可将端口绑定到宿主机 loopback，或只在指定的内部容器网络中连接，入口方案与容器网络要一致。
韩国住宅 IP 解决出站属性，不能替代访问控制
韩国区域的住宅 IP 选项标注“仅出网用”，适用于关注出口的场景。管理工具使用公网域名时，需要可入站地址；SSH 连接也应使用控制台明确的管理入口，而不是自行将住宅地址作为目的地。
住宅 IP 标签不会给数据库后台增加密码、也不会让私有资料获得访问控制。外部服务是否接受请求，要遵守其账号、地区和接口规则；雨云页面里的用途说明不是对所有平台可用性的保证。
如果工具会调用第三方模型或外部 API，把密钥保存在受限后端配置中，设置额度与用途范围。不要为了让页面能调用 API，把长期密钥直接写进网页脚本。个人资料库涉及的敏感内容是否允许传给外部服务，也应先按自己的数据要求决定。
数据卷、快照和导出，各自留什么
容器更新后要继续保留的数据，应使用软件文档规定的持久化目录或卷。只备份 Compose 文件可以重建运行结构，不能恢复资料库里的文档和数据库记录。
实例快照能保存一个时间点的磁盘状态，但应用与数据库是否一致，还取决于保存方式及运行状态。购买时确认雨云控制台提供的具体备份选项与费用，不把平台宣传中的备份能力自动写成每个韩国订单都已包含的免费服务。
应用有导出功能时，要看导出内容是否包含上传文件、数据库、用户权限和必要密钥。有些工具只能导出可阅读文档，有些还可以保留完整结构。数据可以读回来，与应用能按原账号和权限恢复，是两种不同要求。
备份至少要有一份在实例之外，并记录软件版本与恢复所需的配置。加密资料库的解密密钥不能只留在同一台 VPS 上。备份目录不要放进公开网站根目录，避免猜到一个文件名就能下载整份数据库。
升级前先确认版本要求
自托管工具的更新经常同时改变数据库结构。准备升级时，阅读目标版本的发布说明，保存当前版本和相应数据，再按文档决定是否需要停机迁移。不要只把镜像标签改成 latest 后重新拉取，随后发现新版本不能读取原数据。
使用者不多的工具，维护窗口通常比复杂的零停机方案更容易管理。安排清楚停写时间、导出方式和恢复步骤即可，不必为了一个个人应用先搭建多机集群。备份恢复也要符合工具的版本要求，不能认为“换回旧镜像”就能让已经迁移的新数据库自动回到旧结构。
韩国一区的大陆访问定位，对经常从国内打开自托管界面的人有吸引力；长期使用的基础仍是入口受控、数据持久化和可恢复的升级方式。增加第二个工具之前，先查看第一个的资源占用、数据增长和维护时间，再决定共用实例还是分开部署。