n8n + Claude API trên VPS: build AI automation toàn team startup

Năm 2026, mọi startup tại VN đều dùng AI để tự động hoá công việc lặp lại. Nhưng Zapier 30$/user/tháng, Make.com 20$/user, cộng thêm 25$ Claude Team... nhân 10 người là gần 700$/tháng. Quá đắt cho startup giai đoạn seed. Giải pháp: tự host n8n trên VPS, gắn API Claude trực tiếp, dùng chung credentials, chia user.

Bài này hướng dẫn full setup n8n + Claude API trên VPS cho team startup, từ Docker compose tới workflow mẫu thật mình đang chạy tại TND: gửi đơn hàng vào Slack có Claude tóm tắt risk, scrape tin tức ngành rồi summary tiếng Việt, viết draft blog SEO từ keyword list.

Mục tiêu cuối bài: bạn có n8n production-ready chạy HTTPS trên domain riêng, gắn Claude làm "AI engine" cho mọi workflow team. Tổng thời gian setup: 45 phút. Tổng chi phí: dưới 600k/tháng cho team 10 người.

1. Vì sao tự host n8n thay vì dùng cloud

n8n là tool automation open source mạnh ngang Zapier nhưng có thể self-host. Đây là khác biệt chính:

Self-host trên VPS Cloud TND tiết kiệm ~80% chi phí so với Zapier, kèm bonus: data nội bộ không rời server, custom node tự viết, scale theo CPU/RAM thay vì theo "execution count".

2. Yêu cầu VPS và stack

• VPS: tối thiểu 2GB RAM 2 vCPU; khuyến nghị 4GB cho team 5-10 người. Cloud VPS TND gói Pro 4GB hoặc tương đương.
• OS: Ubuntu 24.04 LTS hoặc AlmaLinux 9. Mình thích Ubuntu vì Docker repo update sớm hơn.
• Domain: n8n.your-domain.com trỏ A record về IP VPS.
• Stack: Docker + Docker Compose, n8n image official, Postgres 16 làm DB, Caddy 2 làm reverse proxy + auto Let's Encrypt SSL.

3. Cài Docker và chuẩn bị thư mục

# SSH vào VPS rootssh [email protected] # Cài Docker chính chủcurl -fsSL https://get.docker.com | shsystemctl enable --now dockerdocker compose version # Tạo user n8n có quyền dockeruseradd -m -s /bin/bash -G docker n8nmkdir -p /opt/n8n/{data,postgres,caddy}chown -R n8n:n8n /opt/n8nsu - n8ncd /opt/n8n

Mình luôn tạo user riêng cho mỗi dịch vụ self-host. Tách quyền filesystem, dễ backup, hạn chế blast radius khi container bị compromise.

4. File docker-compose.yml chuẩn production

Đây là compose stack mình đang chạy ổn định 9 tháng. Postgres làm DB chính, n8n queue mode (worker tách process), Caddy reverse proxy.

# /opt/n8n/docker-compose.ymlservices:  postgres:    image: postgres:16-alpine    restart: unless-stopped    environment:      POSTGRES_DB: n8n      POSTGRES_USER: n8n      POSTGRES_PASSWORD: $POSTGRES_PASSWORD    volumes:      - ./postgres:/var/lib/postgresql/data    healthcheck:      test: ["CMD-SHELL", "pg_isready -U n8n"]      interval: 10s   n8n:    image: n8nio/n8n:latest    restart: unless-stopped    depends_on:      postgres:        condition: service_healthy    environment:      DB_TYPE: postgresdb      DB_POSTGRESDB_HOST: postgres      DB_POSTGRESDB_DATABASE: n8n      DB_POSTGRESDB_USER: n8n      DB_POSTGRESDB_PASSWORD: $POSTGRES_PASSWORD      N8N_HOST: n8n.your-domain.com      N8N_PORT: 5678      N8N_PROTOCOL: https      WEBHOOK_URL: https://n8n.your-domain.com/      N8N_ENCRYPTION_KEY: $N8N_ENCRYPTION_KEY      GENERIC_TIMEZONE: Asia/Ho_Chi_Minh      TZ: Asia/Ho_Chi_Minh    volumes:      - ./data:/home/node/.n8n   caddy:    image: caddy:2-alpine    restart: unless-stopped    ports:      - "80:80"      - "443:443"    volumes:      - ./caddy/Caddyfile:/etc/caddy/Caddyfile      - caddy_data:/data      - caddy_config:/config volumes:  caddy_data:  caddy_config:

5. Caddyfile cho HTTPS tự động

# /opt/n8n/caddy/Caddyfilen8n.your-domain.com {    reverse_proxy n8n:5678    encode gzip    header {        Strict-Transport-Security "max-age=31536000;"        X-Content-Type-Options "nosniff"        X-Frame-Options "DENY"    }}

Caddy tự xin Let's Encrypt SSL trong vòng 30 giây. Không cần config certbot, không lo renew. Reload tự động khi đổi Caddyfile.

6. File .env quản lý secrets

# /opt/n8n/.envPOSTGRES_PASSWORD=$(openssl rand -base64 32)N8N_ENCRYPTION_KEY=$(openssl rand -base64 32)# Lưu lại N8N_ENCRYPTION_KEY trong password manager# Mất key = mất hết credentials trong n8n DB

Luôn backup N8N_ENCRYPTION_KEY vào Bitwarden/1Password. Mất nó = mất toàn bộ credentials (OAuth token, API key) lưu trong DB Postgres. Coi key này quan trọng như mật khẩu DB.

# Khởi động stackcd /opt/n8ndocker compose up -ddocker compose logs -f n8n# Truy cập https://n8n.your-domain.com# Lần đầu tạo admin user owner

7. Tạo user team và phân quyền

n8n từ v1.8 hỗ trợ multi-user với Project (project-based access). Bước tạo user team:

• Settings -> Users -> Invite. Gửi link mời cho mỗi member team.
• Tạo Project "Marketing", Project "Engineering", Project "Sales". Mỗi project có workflow + credentials riêng.
• Phân role: Owner (admin), Editor (sửa workflow), Viewer (chỉ xem).
• Credentials API Claude lưu trong Project shared "Engineering" hoặc tách per-user nếu cần track usage.

Lợi ích: Marketing team không nhìn thấy workflow Dev. Sales team không sửa được node Claude của ai. Audit log tự động ghi mọi thay đổi.

8. Gắn Claude API vào n8n

n8n đã có node Anthropic Claude chính thức từ v1.5. Cách gắn:

• Lấy API key tại console.anthropic.com, plan Workbench pay-as-you-go đủ cho startup nhỏ.
• Trong n8n, Credentials -> New -> Anthropic API. Paste key, save.
• Trong workflow editor, thêm node Anthropic Chat Model -> chọn model claude-sonnet-4-7. Cấu hình system prompt, max tokens 4096, temperature 0.7.
• Test với input "Tóm tắt câu này" - thấy response trả về thì OK.

Pro tip: tạo 2 credential Claude, một cho production (model Sonnet/Opus), một cho test (model Haiku rẻ hơn 10 lần). Tránh đốt tiền khi debug workflow lớn.

9. Workflow mẫu 1: phân loại lead email tự động

Use case phổ biến nhất startup VN: Sales nhận 30-100 email lead/ngày, phải phân loại "hot/warm/cold" thủ công. Tự động hoá:

• Trigger: Gmail Trigger (poll mỗi 5 phút, label INBOX).
• Node Claude: prompt "Phân tích email lead sau, output JSON: {category: hot|warm|cold, reason, suggested_reply}".
• Node Switch: route theo category. Hot -> gửi Slack #sales-hot kèm summary. Warm -> tạo task Notion. Cold -> reply auto template.
• Node Gmail Send: gửi reply tự động cho cold lead.

Chi phí: ~500 token/email * 100 email/ngày * 22 ngày = 1.1M token/tháng. Sonnet 4.7 ~3$/1M token = 3.3$/tháng. Rẻ hơn Zapier + GPT add-on cả chục lần.

10. Workflow mẫu 2: AI viết draft blog SEO tiếng Việt

Marketing team có list 50 keyword cần blog/tuần. Workflow tự động hoá:

• Trigger: Google Sheets row added (sheet "Keywords pending").
• Node Claude 1: research outline cho keyword (system prompt "bạn là SEO chuyên gia VN, output H2/H3 outline JSON").
• Node Claude 2: viết draft 1500 từ từ outline (system prompt "viết blog SEO tiếng Việt, structure H2/H3/list/table, tone chuyên gia thân thiện").
• Node WordPress: POST tới /wp-json/wp/v2/posts với status draft.
• Node Slack: ping #content-review "draft mới /wp-admin/post.php?post=X&action=edit".

Đầu ra: 50 draft blog/tuần, Marketing editor chỉ tinh chỉnh và publish. Tiết kiệm 25-30 giờ/tuần. Chi phí Claude ~15$/tháng cho khối lượng này.

11. Workflow mẫu 3: tóm tắt PR GitHub gửi Slack

• Trigger: GitHub Webhook pull_request opened.
• Node HTTP Request: gọi GitHub API GET /repos/owner/repo/pulls/X/files để lấy diff.
• Node Claude: prompt "Tóm tắt PR diff sau, đánh giá rủi ro 1-5, đề xuất reviewer chính (ai trong team có expertise nhất)".
• Node Slack: post vào channel #engineering kèm link PR + summary AI.

Team dev đỡ phải tự đọc 20 PR/ngày, chỉ focus vào PR risk cao. ROI cực cao cho team 10+ engineer.

12. Backup và disaster recovery

# Script backup hằng đêm# /opt/n8n/backup.sh#!/bin/bashDATE=$(date +%F)mkdir -p /backup/n8ndocker compose -f /opt/n8n/docker-compose.yml exec -T postgres pg_dump -U n8n n8n | gzip > /backup/n8n/n8n-$DATE.sql.gztar -czf /backup/n8n/data-$DATE.tar.gz -C /opt/n8n data# Giữ 14 ngàyfind /backup/n8n -mtime +14 -delete# Sync sang R2/S3 nếu cần# rclone copy /backup/n8n r2:tnd-backups/n8n/

# Croncrontab -e# 0 2 * * * /opt/n8n/backup.sh > /var/log/n8n-backup.log 2>&1

Kết hợp snapshot 1-click trên panel VPS TND (giữ 7 ngày tự động), bạn có double protection. Test restore quý 1 lần để chắc backup không bị corrupt.

13. Monitoring và alert

• Cài Uptime Kuma trên cùng VPS (port 3001) để monitor n8n endpoint 30s/lần. Alert qua Telegram bot.
• Bật N8N_LOG_LEVEL=info trong .env, dùng docker logs hoặc Loki/Promtail nếu muốn.
• Workflow critical (lead, payment) nên có "Error Workflow" gắn riêng - khi fail, gửi alert ngay vào Slack #ops.