Производительность и надежность
Безопасен ли VPS?
Изоляция сильная: KVM обеспечивает разделение на уровне оборудования, и её взлом — это серьёзный исследовательский эксплойт. Реальный риск — не гипервизор, а ваша конфигурация. SSH по паролю, необновлённое ПО и открытый сервис, о котором вы забыли, — причины практически всех реальных взломов.
Предполагайте, что провайдер технически может прочитать незашифрованный диск, потому что это верно для любой платформы виртуализации, включая все гиперскейлеры. Полное шифрование диска с парольной фразой, которой провайдер никогда не владеет, — единственный структурный ответ, и он защищает только данные в состоянии покоя.
Всё остальное — обычная гигиена серверов: ключи, а не пароли, файрвол с запретом по умолчанию, автоматические обновления безопасности, минимальная открытая поверхность и проверенные резервные копии. Эти пять вещей стоят больше, чем любая функция провайдера.
См. также: Гипервизор · KVM
7 ответов в разделе Производительность и надежность
- Что такое CPU steal time и почему это важно? Steal time — это процент времени, в течение которого ваш виртуальный процессор был готов к выполнению, но гипервизор отдал физическое ядро кому-то дру…
- Почему мой VPS медленный? В порядке вероятности: нехватка памяти, вызывающая своп-трэшинг, насыщение дискового ввода-вывода, CPU steal time на общих ядрах, неоптимизированная б…
- Какую задержку ожидать от VPS? В пределах мегаполиса — менее 5 мс. В пределах континента — 10–40 мс. Через Атлантику — 70–90 мс. Европа–Азия — 150–200 мс. На противоположных точках …
- Сколько посетителей может выдержать VPS? Правильно настроенный инстанс 2 vCPU / 4 GB обслуживает статический сайт при миллионах ежемесячных посещений, кэшированный WordPress — примерно при 30…
- Как провести бенчмарк VPS? Измеряйте три вещи, которые действительно варьируются: однопоточный CPU с помощью sysbench, диск с помощью fio при случайном чтении/записи 4K, и сеть …
- Насколько NVMe быстрее, чем SATA SSD? Примерно в пять раз больше случайных IOPS — около 500 000 против 90 000 — и примерно в пять раз ниже задержка: менее 0,1 мс против примерно 0,5 мс. По…