Performans ve güvenilirlik

Çalıntı zaman, sanal CPU'nuzun çalışmaya hazır olduğu ancak hipervizörün fiziksel çekirdeği başka birine verdiği zamanın yüzdesidir. top komutunda "st" sütunu olarak görünür. Sürekli olarak %2-3'ün üzerinde herhangi bir şey, çekirdek için rekabet ettiğiniz anlamına gelir ve paylaşılan vCPU örneğinde açıklanamayan gecikme artışlarının olağan nedenidir.

Olasılık sırasına göre: takas çalkalanmasına neden olan bellek tükenmesi, disk IO doygunluğu, paylaşılan çekirdeklerde CPU çalıntı zamanı, optimize edilmemiş bir veritabanı veya kullanıcılarınıza ağ gecikmesi. Önce free -h ve top içindeki st sütununu kontrol edin — birlikte nedeni yaklaşık yüzde seksen oranında tanımlarlar.

Bir metropol içinde, 5 ms'nin altında. Bir kıta içinde, 10–40 ms. Atlantik ötesinde, 70–90 ms. Avrupa'dan Asya'ya, 150–200 ms. Antipodal rotalarda, 250–320 ms. Işık fiberde yaklaşık c'nin üçte ikisi hızında ilerler ve gerçek yollar büyük daire mesafesinin yaklaşık 1,35 katıdır, bu nedenle her 100 km için tek yön yaklaşık 1 ms sınırdır.

İyi yapılandırılmış 2 vCPU / 4 GB bir örnek; statik bir siteyi aylık milyonlarca ziyarete, önbelleğe alınmış bir WordPress sitesini yaklaşık 300.000'e ve önbelleğe alınmamış dinamik bir uygulamayı belki 30.000'e hizmet eder. Baskın olan değişken donanım değil, önbellektir — aynı örnek, buna bağlı olarak iki büyüklük sırasına kadar farklılık gösterir.

Gerçekten değişen üç şeyi ölçün: sysbench ile tek iş parçacıklı CPU, 4K rasgele okuma/yazma ile fio disk ve bilinen bir uç noktaya iperf3 ile ağ. Her birini farklı saatlerde birkaç kez çalıştırın — tek bir benchmark o dakikayı ölçer, sunucuyu değil.

Yaklaşık beş kat daha fazla rasgele IOPS — yaklaşık 500.000'e karşılık 90.000 — ve yaklaşık beş kat daha düşük gecikme, 0,1 ms'nin altına karşılık yaklaşık 0,5 ms. Sıralı iş çıkışı altı ile on kat daha yüksektir. Veritabanı destekli uygulamalar için gerçekte hissettiğiniz fark rasgele IOPS farkıdır.

SLA sözleşmemiz örnek başına %99,99 olup ayda yaklaşık 4,4 dakikalık kesintiye izin verir; filo genelinde son on iki ayda gözlemlenen kullanılabilirlik ise %99,993 olmuştur. Bunun ötesi, kendi başınıza oluşturmanız gereken yedekliliği gerektirir — tek bir makine, ne kadar iyi olursa olsun, tek bir hata noktasıdır.

Dolaylı ve ölçülebilir şekilde. Arama motorları sunucu ülkesine göre sıralama yapmaz, ancak sayfa hızını ölçer ve mesafe gecikmedir. Kullanıcılarınızdan 200 ms uzaklıktaki bir sunucu, gerçek Core Web Vitals puanına mal olur. Hedef kitleniz küreselse CDN kullanın; bölgeselse kaynağı hedef kitlenizin yakınına yerleştirin.

DDoS koruması, saldırı trafiğini sunucunuzun üstünde filtreleyerek meşru isteklerin hâlâ ulaşmasını sağlar. Kullanışlı olması için her zaman açık olması gerekir — saldırı başladıktan sonra devreye giren azaltma, zaten kesinti yaşamanıza izin vermiştir. OnionVPS, 4$'lık plan dahil her kademede 12 Tbps'ye kadar L3/L4 temizleme içerir.

İzolasyon güçlüdür: KVM ayrımı donanımda zorunlu kılar ve bundan kaçmak ciddi, araştırma düzeyinde bir istismardır. Gerçekçi risk hipervizör değil — sizin yapılandırmanızdır. Şifre SSH, güncellenmemiş yazılım ve unuttuğunuz açık bir hizmet, gerçek dünyadaki tüm ihlallerin neredeyse tamamını oluşturur.

Paylaşımlı vCPU diğer kiracılara karşı zamanlanır; bu nedenle rekabet altında işleminiz bekler — bu, steal time olarak görünür. Özel vCPU, sizin için ayrılmış, üzerinde başka hiçbir şeyin zamanlanmadığı fiziksel bir iş parçacığıdır. Paylaşımlı, zamanın çoğunda boşta olan işler için uygundur; özel ise gecikme gereksinimi olan her şey için gereklidir.