بقلم ما الفرق بين VPS وVM وVPC؟
افهم الفرق بدقة: الـVM تقنية، والـVPS جهاز افتراضي يُباع كخدمة، أما الـVPC فهي شبكة خاصة في السحابة. اكتشف ما تحتاجه فعلاً.
VPS وVM وVPC في فقرة واحدة
الـVM (الجهاز الافتراضي) هو حاسوب مكوّن من برمجيات: يقسّم hypervisor خادماً فعلياً واحداً إلى عدة أجهزة مستقلة، ويشغّل كل جهاز منها نواته الخاصة. أما الـVPS (الخادم الافتراضي الخاص) فهو أحد هذه الأجهزة الافتراضية، ويُؤجَّر لك كمنتج يتضمن نظام تشغيل وصلاحية الوصول إلى root وسعراً شهرياً. أما الـVPC (السحابة الافتراضية الخاصة) فليس خادماً على الإطلاق. بل هي شبكة خاصة تحددها داخل حساب سحابي، وتضع الموارد فيها. الـVM هي التقنية. والـVPS هو المنتج. والـVPC هي الشبكة المحيطة بالمنتج.
تصف كلمتان من هذه الكلمات جهازاً. أما الثالثة فتصف شبكة. وينشأ معظم الالتباس من هذا الاختلاف، لأن الناس يقارنون بينها كما لو كانت ثلاثة منتجات معروضة على رف واحد.
ما هي الآلة الافتراضية
الـhypervisor هو الطبقة التي تحاكي العتاد. يزوّد كل ضيف بوحدة CPU افتراضية، وذاكرة افتراضية، وقرص افتراضي، وبطاقة شبكة افتراضية، ثم يمنع الضيوف من رؤية بعضهم بعضاً. تشمل الأنواع الشائعة على الخوادم KVM وXen وHyper-V وVMware ESXi. تعتمد الـhypervisors الحديثة على امتدادات المحاكاة الافتراضية في CPU، مثل Intel VT-x وAMD-V، لذلك تُنفَّذ تعليمات الضيف على CPU الفعلي بسرعة قريبة من السرعة الأصلية بدلاً من تفسيرها.
الجزء المهم لمسؤول النظام هو kernel. تقلع الآلة الافتراضية باستخدام kernel خاص بها، لذلك تختار التوزيعة، وتحمّل وحدات kernel، وتضبط قيم sysctl التي لا تنطبق على أي جهة أخرى. يختلف ذلك عن الحاوية، مثل LXC وDocker، التي تشارك kernel الخاص بالمضيف ولا تحصل إلا على منظورها الخاص للعمليات والملفات.
يمكنك معرفة الإجابة على أي جهاز Linux باستخدام أمر واحد.
systemd-detect-virtتعني kvm أنك تستخدم آلة افتراضية على hypervisor من نوع KVM. وتعني lxc أو openvz أنك داخل حاوية تستخدم kernel يملكه طرف آخر. وتعني none أن العتاد الفعلي ملكك. إذا كان الأمر غير متاح، يعرض lscpu | grep -i hypervisor المعلومة نفسها من خلال رايات CPU.
ما هو VPS
VPS هو غلاف تجاري حول VM. التقنية الأساسية هي المحاكاة الافتراضية، وتضيف كلمة "VPS" العناصر التي تجعل المنتج قابلاً للبيع: صورة نظام تشغيل يمكنك إعادة تثبيتها، وعنوان IP، وحصة من النطاق الترددي، ولوحة تحكم، وسعراً شهرياً، وجهة يمكنك مراسلتها عندما يتعطل المضيف. وُضعت كلمة "Private" لتمييزه من الاستضافة المشتركة، حيث تشترك مئات المواقع في نظام تشغيل واحد وإعداد PHP واحد.
لأن VPS اسم منتج وليس مصطلحاً تقنياً، فهو لا يعني دائماً VM كاملة. تبيع بعض الخطط منخفضة التكلفة حاويات تحت الاسم نفسه. يظهر الفرق أول مرة تحتاج فيها إلى النواة. في خطة تعتمد على الحاويات، يفشل sudo modprobe wireguard مع RTNETLINK answers: Operation not supported أو modprobe: FATAL: Module wireguard not found، لأن النواة تخص المضيف ولا يُسمح لك بتغييرها. في خطة KVM، تُحمَّل الوحدة وتعمل القناة. إذا كنت تخطط لتشغيل Docker أو VPN أو نوى مخصصة أو أجهزة افتراضية خاصة بك داخل الخادم، فتحقق من نوع المحاكاة الافتراضية قبل الشراء. يتطلب تشغيل أجهزة افتراضية داخل VPS استخدام KVM مع تفعيل المحاكاة الافتراضية المتداخلة على المضيف، ولذلك تصبح الخيارات المتاحة أقل.
ما هي VPC
VPC هي شبكة معرّفة بالبرمجيات داخل موفّر سحابي. تحدد لها نطاق عناوين بصيغة CIDR، مثل 10.0.0.0/16، ثم تنشئ منه الشبكات الفرعية، وتربط جداول التوجيه، وتضع قواعد الجدار الناري (مجموعات الأمان) أمام الموارد الموجودة داخلها. لا تحتوي VPC على CPU أو ذاكرة أو قرص. ولا يوجد شيء لتسجيل الدخول إليه. عند حذف كل خادم في VPC، تبقى VPC موجودة وفارغة، وعادةً من دون تكلفة.
تمنحك VPC عناوين خاصة. يتواصل خادمان في VPC نفسها باستخدام عناوين مثل 10.0.1.15 عبر البنية الداخلية لموفّر الخدمة، لذلك لا تمر حركة الشبكة عبر الإنترنت العام ولا تُحتسب كحركة خروج إلى الإنترنت. ويمكن لقاعدة البيانات عندئذٍ الاستماع على عنوانها الخاص فقط، من دون تعريض أي منفذ للعالم.
ip -4 addr showيكون العنوان الموجود داخل 10.0.0.0/8 أو 172.16.0.0/12 أو 192.168.0.0/16 خاصاً. أما وجود عنوان عام على الخادم نفسه، فيعني أن الخادم يمكن الوصول إليه مباشرةً من الإنترنت، بصرف النظر عن كائن الشبكة الذي يوجد فيه.
هل يجعل VPC خادمي خاصاً؟
لا. وهذا أكثر سوء فهم مكلف بين المصطلحات الثلاثة. يتحكم VPC في التوجيه والعنونة. لكنه لا يحدد ما إذا كان الإنترنت يستطيع الوصول إلى جهاز ما. إذا كان للمثيل عنوان IP عام، وكانت قواعد الأمان تسمح بالوصول إلى المنفذ 22 من 0.0.0.0/0، فهو مكشوف بالقدر نفسه تماماً مثل أي خادم آخر، سواء كان ضمن VPC أم لا. تتمثل العزلة التي يوفّرها VPC في إمكانية عدم منح المورد أي عنوان عام على الإطلاق، بالإضافة إلى قواعد تحدد أي الشبكات الفرعية يمكنها الاتصال بكل شبكة فرعية أخرى.
كما تشير هذه المصطلحات الثلاثة إلى أنواع مختلفة من العزلة. تعزل VM موارد الحوسبة: يفصل hypervisor وقت المعالج والذاكرة، لذلك لا يستطيع ضيف آخر قراءة ذاكرة RAM الخاصة بك. وتكون هذه العزلة أضعف بالنسبة إلى القرص والشبكة، إذ يمكن لجار مشغول على المضيف نفسه أن يبطئك. تشارك VPS القائمة على الحاويات نواة واحدة، لذلك يمثل الخلل على مستوى النواة خطراً مشتركاً. أما VPC فلا يعزل أي جانب من جوانب الحوسبة. إنه يحدّد شكل الشبكة فقط.
النموذج الذهني للتسعير
يُباع VPS عادةً بسعر شهري ثابت مقابل جهاز ثابت. تعرف قيمة الفاتورة قبل بدء الشهر، ويشمل هذا السعر القرص وحصة نقل البيانات. هذه القدرة على التنبؤ هي السبب الرئيسي لاختيار VPS بدلاً من مثيل سحابي عند تشغيل حمل عمل صغير.
تُحاسَب VM السحابية وفق الاستخدام. تُحتسب تكلفة المثيل بالساعة أو بالثانية، بينما تُحاسَب تكلفة القرص واللقطات وموازن التحميل وحركة المرور الصادرة بشكل منفصل. تكون تكلفة VPC نفسها مجانية عادةً، لكن المكونات المُدارة المرتبطة بها ليست مجانية: إذ تُحاسَب بوابة NAT التي تتيح للمثيلات الخاصة الوصول إلى الإنترنت بالساعة وبحسب الجيجابايت، كما تُحاسَب حركة المرور بين مناطق التوافر أيضاً. اعتباراً من July 2026، تضع السحب الرئيسية كل مثيل جديد تلقائياً في VPC افتراضية، لذلك فأنت تستخدم واحدة سواء طلبت ذلك أم لا.
ما الذي تحتاج إليه فعلياً
- خادم واحد لموقع إلكتروني أو تطبيق أو خادم ألعاب أو VPN: استخدم VPS. إن الدقائق العشر الأولى على VPS جديد أهم من الاسم التسويقي للخطة.
- عدة خوادم يجب أن تتصل ببعضها عبر عناوين خاصة: استخدم VPC، أو ميزة الشبكة الخاصة التي يوفّرها مزود VPS باسم مختلف.
- حمل عمل يجب أن يستمر حتى عند تعطل مركز بيانات كامل: استخدم سحابة تضم عدة مناطق، ما يعني تشغيل الأجهزة الافتراضية داخل VPC.
- تحكم كامل في النواة، أو تشغيل hypervisor خاص بك فوق الخادم: استخدم VPS قائماً على KVM أو خادماً مخصصاً، وتحقق من نوع القرص المتاح ضمن الخطة أثناء المقارنة.
لا تحتاج معظم المشاريع ذات الخادم الواحد إلى VPC. وتؤدي ميزة الشبكة الخاصة المضمّنة مع VPS الغرض نفسه لعدد قليل من الأجهزة.
FAQ
هل VPS هو نفسه VM؟
VPS هو VM يبيعك إياه أحد المزوّدين. كل VPS مبني على KVM أو Xen أو VMware هو آلة افتراضية، لكن ليست كل آلة افتراضية VPS، لأن VM التي تعمل على حاسوبك المحمول ضمن VirtualBox ليست منتجاً يقدّمه أحد. بعض الخطط الرخيصة التي تحمل تسمية VPS تكون حاويات وليست VM كاملة، لذلك تحقّق باستخدام systemd-detect-virt قبل الاعتماد على الوصول إلى النواة.
هل يمكنني وضع VPS داخل VPC؟
ليس عادةً، لأن VPC بنية خاصة بمزوّد سحابي واحد، ولا تحتوي إلا على الموارد التي أُنشئت في الحساب نفسه. يعمل VPS من مزوّد مستقل على شبكة ذلك المزوّد. إذا كنت تحتاج إلى روابط خاصة بينهما، فأنشئ نفق VPN بينهما بدلاً من ذلك، ثم يصل VPS إلى الشبكات الفرعية الخاصة عبره.
لماذا تكون فاتورة السحابة لدي أعلى من تكلفة VPS مماثل؟
سعر المثيل ليس سوى جزء من التكلفة. يظهر التخزين واللقطات وحركة الشبكة الصادرة وموازنات التحميل وبوابات NAT كبنود منفصلة في السحابة التي تحاسب وفق الاستخدام، وقد تكلّف بوابة NAT وحدها شهرياً أكثر من VPS صغير. يضمّن VPS ذو السعر الثابت القرص وحصة نقل البيانات في مبلغ واحد، ولذلك تبدو أعباء العمل نفسها أرخص هناك غالباً.
كيف أتحقق من أن خادمي يوفّر وصولاً فعلياً إلى النواة؟
شغّل systemd-detect-virt واقرأ النتيجة. تعني kvm أو xen أو vmware أن لديك نواتك الخاصة وأن modprobe يعمل. وتعني lxc أو lxc-libvirt أو openvz أنك تشارك نواة المضيف، وأن الأوامر التي تحمّل الوحدات أو تكتب إلى /proc/sys ستفشل مع Operation not supported. ويمكن إجراء تأكيد ثانٍ باستخدام uname -r، الذي يعرض في خطة الحاويات غالباً إصدار نواة لم تُصدره توزيعتك قط.