Prestazioni e affidabilità
Un VPS è sicuro?
L'isolamento è forte: KVM impone la separazione a livello hardware, e sfuggirvi è un exploit di livello di ricerca serio. Il rischio realistico non è l'ipervisore, ma la tua configurazione. SSH con password, software non aggiornato e un servizio aperto di cui ti sei dimenticato rappresentano essenzialmente tutti i compromessi nel mondo reale.
Presumi che il provider possa tecnicamente leggere un disco non crittografato, perché questo è vero per ogni piattaforma di virtualizzazione, inclusi tutti gli hyperscaler. La crittografia completa del disco con una passphrase che il provider non detiene mai è l'unica risposta strutturale e protegge solo i dati a riposo.
Tutto il resto è igiene ordinaria del server: chiavi non password, firewall deny-by-default, aggiornamenti di sicurezza automatici, superficie esposta minima e backup testati. Queste cinque cose valgono più di qualsiasi funzionalità del provider.
Vedi anche: Hypervisor · KVM
7 risposte su Prestazioni e affidabilità
- Cos'è il CPU steal time e perché è importante? Il steal time è la percentuale di tempo in cui la tua CPU virtuale era pronta a eseguire ma l'hypervisor ha dato il core fisico a qualcun altro. Appar…
- Perché il mio VPS è lento? In ordine di probabilità: esaurimento della memoria che causa swap thrashing, saturazione dell'I/O del disco, CPU steal time su core condivisi, databa…
- Quanta latenza devo aspettarmi da un VPS? Nell'ambito di una metropoli, sotto i 5 ms. All'interno di un continente, 10–40 ms. Attraverso l'Atlantico, 70–90 ms. Da Europa all'Asia, 150–200 ms. …
- Quanti visitatori può gestire un VPS? Un'istanza ben configurata con 2 vCPU / 4 GB serve un sito statico a milioni di visite mensili, un sito WordPress con cache a circa 300.000, e un'appl…
- Come faccio a fare benchmark di un VPS? Misura le tre cose che realmente variano: CPU single-thread con sysbench, disco con fio a lettura/scrittura casuale 4K, e rete con iperf3 verso un end…
- Quanto è più veloce l'NVMe rispetto all'SSD SATA? Circa cinque volte gli IOPS casuali — circa 500.000 versus 90.000 — e circa cinque volte la latenza inferiore, sotto 0,1 ms versus circa 0,5 ms. La ve…