Performances et fiabilité
Un VPS est-il sécurisé ?
L'isolation est solide : KVM impose la séparation au niveau matériel, et s'en échapper est une faille de niveau recherche. Le risque réaliste n'est pas l'hyperviseur, c'est votre configuration. Le SSH par mot de passe, les logiciels non corrigés et un service ouvert oublié représentent l'essentiel des compromissions réelles.
Partez du principe que le fournisseur peut techniquement lire un disque non chiffré, car c'est vrai pour toutes les plateformes de virtualisation, y compris les grands fournisseurs de cloud. Le chiffrement complet du disque avec une phrase secrète que le fournisseur ne détient jamais est la seule réponse structurelle, et il ne protège que les données au repos.
Tout le reste est de l'hygiène serveur ordinaire : des clés plutôt que des mots de passe, un pare-feu par défaut tout refuser, des mises à jour de sécurité automatiques, une surface d'exposition minimale et des sauvegardes testées. Ces cinq choses valent plus que n'importe quelle fonctionnalité du fournisseur.
Voir aussi: Hyperviseur · KVM
7 réponses sur Performances et fiabilité
- Qu'est-ce que le temps de vol (steal time) du CPU et pourquoi est-ce important ? Le temps de vol est le pourcentage de temps où votre CPU virtuel était prêt à s'exécuter mais où l'hyperviseur a donné le cœur physique à quelqu'un d'…
- Pourquoi mon VPS est-il lent ? Par ordre de probabilité : épuisement de la mémoire provoquant des échanges (swap) excessifs, saturation des E/S disque, temps de vol du CPU sur les c…
- Quelle latence dois-je attendre d'un VPS ? Au sein d'une métropole, moins de 5 ms. Au sein d'un continent, 10–40 ms. Transatlantique, 70–90 ms. Europe vers Asie, 150–200 ms. Routes antipodales,…
- Combien de visiteurs un VPS peut-il gérer ? Une instance bien configurée de 2 vCPU / 4 Go sert un site statique à des millions de visites mensuelles, un site WordPress en cache à environ 300 000…
- Comment benchmarker un VPS ? Mesurez les trois choses qui varient réellement : le CPU mono-thread avec sysbench, le disque avec fio en lecture/écriture aléatoire 4K, et le réseau …
- De combien le NVMe est-il plus rapide que le SSD SATA ? Environ cinq fois les IOPS aléatoires — environ 500 000 contre 90 000 — et environ cinq fois la latence en moins, sous 0,1 ms contre environ 0,5 ms. L…