VPS, VM ou VPC : quelles différences ?

VPS, VM et VPC en un paragraphe

Une VM (machine virtuelle) est un ordinateur constitué de logiciels : un hyperviseur divise un serveur physique en plusieurs machines indépendantes, chacune exécutant son propre kernel. Un VPS (serveur privé virtuel) est l’une de ces machines virtuelles, louée sous forme de produit, avec un système d’exploitation, un accès root et un tarif mensuel. Un VPC (cloud privé virtuel) n’est pas un serveur. C’est un réseau privé que vous définissez dans un compte cloud et auquel vous rattachez des ressources. VM désigne la technologie. VPS désigne le produit. VPC désigne le réseau qui entoure le produit.

Deux de ces termes désignent une machine. Le troisième désigne un réseau. La confusion vient presque entièrement de cette différence, car ils sont souvent comparés comme s’il s’agissait de trois produits alignés sur la même étagère.

Ce qu’est une VM

Un hyperviseur est la couche logicielle qui simule le matériel. Il fournit à chaque invité un CPU virtuel, une quantité de mémoire, un disque virtuel et une carte réseau virtuelle, puis empêche les invités de se voir entre eux. KVM, Xen, Hyper-V et VMware ESXi sont les hyperviseurs courants sur les serveurs. Les hyperviseurs modernes s’appuient sur les extensions de virtualisation des CPU (Intel VT-x, AMD-V). Les instructions de l’invité s’exécutent ainsi sur le CPU réel à une vitesse proche de la vitesse native, au lieu d’être interprétées.

Pour un sysadmin, le point important est le kernel. Une VM démarre avec son propre kernel. Vous choisissez donc la distribution, chargez les modules du kernel et définissez des valeurs sysctl qui ne s’appliquent qu’à cette VM. C’est différent d’un conteneur (LXC, Docker), qui partage le kernel de l’hôte et dispose seulement de sa propre vue des processus et des fichiers.

Vous pouvez obtenir cette information sur n’importe quelle machine Linux avec une seule commande.

systemd-detect-virt

kvm signifie que vous êtes dans une machine virtuelle sur un hyperviseur KVM. lxc ou openvz signifie que vous êtes dans un conteneur utilisant le kernel de quelqu’un d’autre. none signifie que vous êtes directement sur le matériel. Si la commande est absente, lscpu | grep -i hypervisor affiche la même information à partir des flags du CPU.

Ce qu’est un VPS

Un VPS est une offre commerciale basée sur une VM. La technologie sous-jacente est la virtualisation, et le terme « VPS » regroupe les éléments nécessaires à sa commercialisation : une image d’OS réinstallable, une adresse IP, un quota de bande passante, un panneau de contrôle, un tarif mensuel et un interlocuteur à contacter lorsque l’hôte tombe en panne. Le terme « privé » sert à distinguer cette offre de l’hébergement mutualisé, où des centaines de sites partagent un même système d’exploitation et une même configuration PHP.

Comme VPS est un nom de produit et non un terme technique, il ne désigne pas toujours une VM complète. Certaines offres d’entrée de gamme proposent des conteneurs sous le même nom. La différence apparaît dès que vous avez besoin du kernel. Avec une offre basée sur des conteneurs, sudo modprobe wireguard échoue avec RTNETLINK answers: Operation not supported ou modprobe: FATAL: Module wireguard not found, car le kernel appartient à l’hôte et vous n’êtes pas autorisé à le modifier. Avec une offre KVM, le module se charge et le tunnel s’établit. Si vous prévoyez d’exécuter Docker, un VPN, des kernels personnalisés ou vos propres machines virtuelles sur le serveur, vérifiez le type de virtualisation avant de souscrire. Exécuter des machines virtuelles dans un VPS nécessite KVM avec la virtualisation imbriquée activée sur l’hôte, ce qui réduit encore le nombre d’offres compatibles.

Ce qu’est un VPC

Un VPC est un réseau défini par logiciel à l’intérieur d’un fournisseur cloud. Vous lui attribuez une plage d’adresses en notation CIDR, par exemple 10.0.0.0/16, puis vous en découpez des subnets, vous lui associez des tables de routage et vous placez des règles de pare-feu (security groups) devant les ressources qu’il contient. Il n’a ni CPU, ni mémoire ni disque. Il n’y a rien auquel se connecter. Supprimer tous les serveurs d’un VPC laisse le VPC en place, vide et généralement gratuit.

Un VPC vous permet d’utiliser des adresses privées. Deux serveurs du même VPC communiquent avec des adresses comme 10.0.1.15 sur le réseau interne du fournisseur. Le trafic ne passe donc jamais par Internet public et n’est pas facturé comme trafic sortant vers Internet. Une base de données peut ainsi écouter uniquement sur son adresse privée, sans qu’aucun port ne soit exposé au monde extérieur.

ip -4 addr show

Une adresse située dans 10.0.0.0/8, 172.16.0.0/12 ou 192.168.0.0/16 est privée. Une adresse publique sur le même serveur signifie que celui-ci est directement accessible depuis Internet, quel que soit l’objet réseau auquel il appartient.

Un VPC rend-il mon serveur privé ?

Non. C’est la confusion la plus coûteuse entre ces trois termes. Un VPC contrôle le routage et l’adressage. Il ne détermine pas si Internet peut joindre une machine. Si une instance possède une IP publique et que les règles de sécurité autorisent le port 22 depuis 0.0.0.0/0, elle est exposée exactement comme n’importe quel autre serveur, avec ou sans VPC. L’isolation offerte par un VPC consiste à ne donner aucune adresse publique à une ressource, et à définir quelles subnets peuvent communiquer entre eux.

Ces trois termes désignent aussi des formes d’isolation différentes. Une VM isole le calcul : l’hyperviseur sépare le temps CPU et la mémoire, de sorte qu’un autre guest ne peut pas lire votre RAM. Cette isolation est plus limitée pour le disque et le réseau : un voisin très sollicité sur le même hôte peut tout de même ralentir votre instance. Un VPS basé sur des containers partage un même kernel ; un bug au niveau du kernel constitue donc un risque partagé. Un VPC n’isole pas du tout le calcul. Il structure uniquement le réseau.

Le modèle mental de la tarification

Un VPS est généralement vendu à un prix mensuel fixe pour une machine définie. Vous connaissez le montant de la facture avant le début du mois. Le disque et le volume de transfert inclus sont compris dans ce prix. Cette prévisibilité est la principale raison pour laquelle on choisit un VPS plutôt qu’une instance cloud pour une petite charge de travail.

Une VM cloud est facturée à l’usage. L’instance est facturée à l’heure ou à la seconde. Le disque, les snapshots, le load balancer et le trafic sortant sont facturés séparément. Le VPC lui-même est généralement gratuit, mais les composants managés qui y sont associés ne le sont pas : une NAT gateway qui permet aux instances privées d’accéder à Internet est facturée à l’heure et au gigaoctet. Le trafic entre les availability zones est également facturé. En juillet 2026, les principaux clouds placent toujours automatiquement chaque nouvelle instance dans un VPC par défaut. Vous en utilisez donc un, que vous l’ayez demandé ou non.

Lequel vous faut-il réellement

• Un seul serveur pour un site web, une application, un game server ou un VPN : un VPS. Les dix premières minutes sur un nouveau VPS comptent davantage que le nom du forfait.
• Plusieurs serveurs qui doivent communiquer entre eux via des adresses privées : un VPC, ou la fonctionnalité de réseau privé proposée par votre fournisseur de VPS sous un autre nom.
• Une charge de travail qui doit continuer à fonctionner malgré la perte d’un datacentre entier : un cloud avec plusieurs zones, ce qui implique des VM au sein d’un VPC.
• Un contrôle complet du kernel, ou votre propre hypervisor par-dessus : un VPS basé sur KVM ou un serveur dédié. Vérifiez aussi le type de disque inclus dans le forfait pendant la comparaison.

La plupart des projets avec un seul serveur n’ont jamais besoin d’un VPC. La fonctionnalité de réseau privé incluse avec un VPS couvre le même besoin pour quelques machines.

FAQ

Un VPS est-il la même chose qu’une VM ?

Un VPS est une VM que quelqu’un vous loue. Tout VPS basé sur KVM, Xen ou VMware est une machine virtuelle, mais toute machine virtuelle n’est pas un VPS : la VM qui s’exécute sur votre ordinateur portable avec VirtualBox n’est le produit de personne. Certaines offres bon marché présentées comme des VPS sont en réalité des conteneurs et non des VM complètes. Vérifiez donc avec systemd-detect-virt avant de dépendre de l’accès au kernel.

Puis-je placer un VPS dans un VPC ?

En général, non, car un VPC est une construction propre à un fournisseur cloud et ne contient que les ressources créées dans ce même compte. Un VPS fourni par un prestataire indépendant se trouve sur le réseau de ce prestataire. Si vous avez besoin d’une liaison privée entre les deux, vous devez établir un tunnel VPN entre eux. Le VPS peut ensuite accéder aux sous-réseaux privés par ce tunnel.

Pourquoi ma facture cloud est-elle plus élevée que celle d’un VPS équivalent ?

Le prix de l’instance n’en représente qu’une partie. Dans un cloud facturé à la consommation, le stockage, les snapshots, le trafic sortant, les load balancers et les NAT gateways apparaissent sur des lignes distinctes. Une NAT gateway seule peut coûter plus cher par mois qu’un petit VPS. Le prix fixe d’un VPS inclut le disque et un quota de transfert dans un montant unique. C’est pourquoi la même charge de travail semble souvent moins chère avec un VPS.

Comment vérifier que mon serveur dispose d’un véritable accès au kernel ?

Exécutez systemd-detect-virt et lisez le résultat. kvm, xen ou vmware indiquent que vous disposez de votre propre kernel et que modprobe fonctionne. lxc, lxc-libvirt ou openvz indiquent que vous partagez le kernel de l’hôte. Les commandes qui chargent des modules ou écrivent dans /proc/sys échoueront alors avec Operation not supported. Une seconde confirmation consiste à exécuter uname -r. Avec une offre reposant sur des conteneurs, cette commande affiche souvent une version du kernel que votre distribution n’a jamais publiée.