パフォーマンスと信頼性

スチールタイムとは、仮想CPUが実行可能な状態でも、ハイパーバイザーが物理コアを他のユーザーに割り当てた時間の割合です。topの"st"列に表示されます。2〜3%を超えると、コアを競合していることを意味し、共有vCPUインスタンスで説明できないレイテンシスパイクの一般的な原因です。

可能性の高い順に、メモリ不足によるスワップスラッシング、ディスクIOの飽和、共有コアでのCPUスチールタイム、最適化されていないデータベース、ユーザーへのネットワーク遅延です。最初にfree -hとtopのst列を確認してください。これらで約80%の原因を特定できます。

都市圏内では5ms未満。大陸内では10〜40ms。大西洋越えでは70〜90ms。欧州からアジアへは150〜200ms。対蹠点ルートでは250〜320ms。光ファイバー中の光は光速の約2/3で進み、実経路は大圏距離の約1.35倍なので、片道100kmあたり約1msが下限です。

適切に設定された2vCPU／4GBインスタンスは、静的サイトなら月間数百万アクセス、キャッシュされたWordPressサイトなら約30万アクセス、キャッシュなしの動的アプリケーションなら約3万アクセスを処理します。支配的な変数はキャッシュであり、ハードウェアではありません。同じインスタンスでもキャッシュ次第で2桁も性能が変わります。

実際に変動する3つの要素を測定してください。sysbenchによるシングルスレッドCPU、4Kランダム読み書きfioによるディスク、既知のエンドポイントへのiperf3によるネットワークです。それぞれ複数回、異なる時間帯に実行してください。1回のベンチマークが示すのはその1分間であり、サーバー全体ではありません。

ランダムIOPSは約5倍（約50万対9万）、レイテンシも約5分の1（0.1ms未満対約0.5ms）です。シーケンシャルスループットは6〜10倍です。データベース駆動アプリケーションでは、ランダムIOPSの差が実感されるものです。

当社のSLAはインスタンスごとに99.99%で、月約4.4分のダウンタイムを許容し、過去12か月のフリート全体での実測可用性は99.993%でした。それを超えるには、ご自身で冗長性を構築する必要があります。どんなに優れた単一マシンでも、単一障害点に変わりはありません。

間接的かつ測定可能に影響します。検索エンジンはサーバーの国でランキングを決めませんが、ページ速度は測定し、距離はレイテンシーです。ユーザーから200ms離れたサーバーは、実際のCore Web Vitalsスコアを損ないます。顧客が世界中にいるならCDNを使用し、地域限定ならオリジンを顧客の近くに置いてください。

DDoSプロテクションは、サーバー上流で攻撃トラフィックをフィルタリングし、正当なリクエストが引き続き届くようにします。有用であるためには常時有効でなければなりません。攻撃開始後に作動する緩和策では、すでにダウンを許してしまっています。OnionVPSは、$4プランを含むすべての階層で最大12 TbpsのL3/L4スクラビングを備えています。

分離は強力です。KVMはハードウェアで分離を強制し、そこから脱出するのは深刻な研究レベルのエクスプロイトです。現実的なリスクはハイパーバイザーではなく、お客様の設定です。パスワードSSH、未パッチのソフトウェア、忘れ去られた公開サービスが、実際の侵害のほぼすべてを占めています。

共有vCPUは他のテナントに対してスケジュールされるため、競合が発生するとプロセスは待機し、steal timeとして表示されます。専用vCPUは、他に何もスケジュールされていない物理スレッドがお客様専用に予約されます。共有はほとんどの時間アイドル状態のワークロードに適しており、専用はレイテンシー要件のあるものには必要です。