Proxmox בבית או VPS: מה משתלם יותר?

Proxmox בבית או VPS: התשובה הקצרה

Proxmox VE הוא hypervisor חינמי שמתקינים על חומרה שבבעלותכם. לכן משלמים פעם אחת על המכונה, ולאחר מכן משלמים מדי חודש על החשמל. VPS (שרת פרטי וירטואלי) הוא מכונה וירטואלית שמפעיל גורם אחר על חומרה במרכז נתונים. לכן אתם משלמים דמי שכירות, והוא נושא בעלויות החשמל, הרשת והכונן שהתקלקל. הבחירה אינה קשורה באמת לכסף, משום שלאורך שלוש שנים העלות של שתי האפשרויות דומה. היא קשורה למקום שבו הנתונים שלכם חייבים להישמר, לזהות שיענה לכם כאשר המכונה תפסיק לפעול, ולשאלה אם אתם זקוקים לכתובת IP ציבורית.

רוב האנשים מוצאים את עצמם מפעילים את שתי האפשרויות. Proxmox בבית משמש לאחסון העיקרי ולניסויים. VPS קטן מארח את הרכיבים שאנשים זרים באינטרנט צריכים לגשת אליהם. בהמשך המדריך מוצגים המספרים, היתרונות האמיתיים של כל אפשרות, והנקודה שבה התבנית ההיברידית מתחילה להיות הגיונית.

מהי העלות בפועל במשך שלוש שנים

קל לראות את עלות החומרה וקל להמעיט בה, משום שחשבון החשמל מגיע בנפרד ואינו מציין את השרת. להלן אותה תקופה של שלוש שנים, בתמחור בשלוש דרכים. הנתונים להמחשה ומניחים מחיר חשמל של 0.17 דולר לכל kWh, הקרוב לממוצע לצרכנים בארצות הברית נכון ליולי 2026.

[
  {
    "label": "Mini PC, 15W idle",
    "upfront_usd": 450,
    "running_3yr_usd": 67,
    "total_3yr_usd": 517
  },
  {
    "label": "Used tower, 60W idle",
    "upfront_usd": 200,
    "running_3yr_usd": 268,
    "total_3yr_usd": 468
  },
  {
    "label": "Small VPS at 10 a month",
    "upfront_usd": 0,
    "running_3yr_usd": 360,
    "total_3yr_usd": 360
  }
]

המחשב הממגדל המשומש נראה כאפשרות הזולה ביום הראשון, במחיר של 200 דולר. בפועל הוא אינו כזה, משום שמחשב שולחני ישן צורך במצב סרק בערך פי ארבעה חשמל ממחשב מודרני בעל צריכת חשמל נמוכה. פער זה עולה 268 דולר בחשמל במשך אותן שלוש שנים. שרת rack יד שנייה, בעל שני sockets ודיסקים מסתובבים, גרוע עוד יותר. כאשר קונים חומרה עבור homelab, צריכת החשמל במצב סרק חשובה יותר מהמחיר המוצג, משום שהמכונה נמצאת במצב סרק כמעט כל חייה.

הטבלה משמיטה בכוונה כמה פרטים. המחשב הביתי זקוק ל-UPS (ספק כוח אל-פסק) אם חשוב לכם למנוע כיבויים לא תקינים, והוא זקוק גם למדיית גיבוי שנמצאת במקום אחר. המכונה השכורה אינה דורשת הוצאה הונית כלל, ולכן פרויקט שנוטשים לאחר חודשיים עולה לכם עשרים דולר במקום ארבע מאות וחמישים. לפירוט מלא יותר של הגורמים המשפיעים על עלות השכירות, קראו כמה עולה VPS בפועל בכל חודש.

ההבדל האמיתי הוא הזמן שלכם. hypervisor בבית הופך אתכם למפעילי מרכז הנתונים: אתם מחליפים את הכונן, מטפלים בהפסקת החשמל ומסבירים לבני הבית מדוע האינטרנט איטי הערב.

היתרונות האמיתיים של Proxmox בבית

כובד נתונים. אם כבר יש ברשותכם ארבעה טרה-בייט של תמונות וסרטונים, העברתם לענן איטית, והשכרת שטח אחסון מהיר בנפח כזה מדי חודש יקרה. אחסון המחובר למחשב בבית כמעט אינו עולה דבר לאחר שרכשתם את הדיסק. ספריות מדיה, תיעוד ממצלמות ויעדי גיבוי מתאימים לבית בדיוק מסיבה זו.

משאבים גולמיים לכל דולר. מחשב עם 64 GB של RAM עולה כמה מאות דולרים פעם אחת. אותה כמות זיכרון בהשכרה חודשית היא סעיף הוצאה משמעותי. אם עומס העבודה שלכם כולל מכונות וירטואליות רבות שאינן פעילות רוב הזמן, או מכונה וירטואלית אחת שצורכת משאבים רבים, המחשב הביתי מנצח מבחינת הקיבולת.

למידה באמצעות ניסוי וטעייה. Proxmox מספק snapshots, cloning וקונסולה על חומרה שאינכם משלמים עליה לספק. אפשר להשבית מכונה וירטואלית בשעה 2:00 לפנות בוקר ולשחזר אותה בתוך עשרים שניות. החופש הזה הוא סיבה ממשית להחזיק בחומרה, ולכן וירטואליזציה מקוננת עולה לעיתים קרובות בדיון. אם אתם רוצים את אותו חופש בחומרה שכורה, קראו תחילה את הפעלת מכונות וירטואליות בתוך VPS, משום שלא כל ספק מאפשר זאת.

פרטיות ושליטה. הדיסקים נמצאים בביתכם. אין מדיניות של ספק, אין אירוח משותף ואין השעיית חשבון. עבור אנשים מסוימים, בכך מסתיים הדיון.

במה VPS טוב באמת

כתובת IP ציבורית יציבה וקישור upstream אמיתי. זהו היתרון המרכזי. חיבורי בית מקבלים בדרך כלל כתובת דינמית, ורבים מהם נמצאים מאחורי CGNAT (carrier grade network address translation). לכן חיבורים נכנסים אינם יכולים להגיע אליכם כלל, בלי קשר לכלל ההעברה שהגדרתם בנתב. גם מהירות ההעלאה בבית היא בדרך כלל רק חלק ממהירות ההורדה. VPS מספק כתובת ציבורית סטטית, רוחב פס סימטרי ושליטה ב-DNS הפוך — דרישות בסיסיות לשירות ציבורי.

זמינות שלא הייתם צריכים לבנות בעצמכם. אספקת החשמל במרכז הנתונים מגובה בגנרטורים, ולרשת יש יותר מנתיב יציאה אחד. לבית שלכם יש הזנת חשמל אחת וקו אינטרנט אחד. הפסקת חשמל בת עשר דקות משביתה את מעבדת הבית. אותו אירוע אינו משפיע על מכונה שכורה.

אף אחד בחדר לא שומע אותו. שרת פולט חום ומשמיע רעש. שרת שכור אינו נמצא בחדר השינה שלכם.

הוא ממשיך לפעול גם לאחר מעבר דירה. יש לנתק את החומרה, לארוז אותה ולחבר מחדש את הכבלים. VPS אינו תלוי במיקומכם.

רדיוס הפגיעה. פרסום שירות מהבית פותח נתיב אל הרשת שבה נמצאים המחשבים הניידים והטלפונים שלכם. מכונה שכורה נמצאת כבר מחוץ לרשת הזאת. ראו מה אנשים באמת מפעילים על VPS כדי להבין את סוגי עומסי העבודה האלה.

התבנית ההיברידית שרוב האנשים בוחרים בה

הגדרה ששורדת את המעבר לסביבה אמיתית נראית כך. Proxmox בבית מפעיל את הרכיבים שצורכים שטח אחסון רב ואת הרכיבים הפרטיים: ספריית המדיה, ארכיון המסמכים, המכונות הווירטואליות לבדיקה ויעד הגיבוי. VPS קטן מפעיל את הרכיבים החשופים לציבור: ה-proxy ההפוך שמסיים TLS (אבטחת שכבת התעבורה), דף מצב, ממסר דואר וכל רכיב שחייב להשיב מכתובת קבועה.

שני החלקים מחוברים באמצעות VPN (רשת פרטית וירטואלית), כך שהצד הציבורי יכול לגשת לצד הפרטי בלי לחשוף את הרשת הביתית. מנהרת WireGuard מה-VPS אל המחשב הביתי היא הפתרון המקובל, והיא כוללת כארבעים שורות תצורה. ראו אירוח עצמי של VPN מסוג WireGuard ב-VPS לקבלת ההליך המלא. התעבורה מגיעה לכתובת הציבורית, עוברת במנהרה ומטופלת על ידי מחשב שאין בו אף port פתוח לאינטרנט.

התבנית הזו פותרת גם את בעיית הגיבוי באותה פעולה. נתוני הבית מועברים אל מחוץ לאתר דרך המכונה השכורה, ולכן שרפה או גניבה אינן משמידות את שני העותקים. גיבויי restic מוצפנים הם בדרך כלל הכלי המשמש לשלב הזה.

התקנת Proxmox על חומרה שכבר נמצאת ברשותכם

הדרך המקובלת היא להשתמש ב-ISO של מתקין Proxmox VE, שמתקין יחד את Debian ואת תוכנת הווירטואליזציה. אם במחשב כבר פועל Debian 13, אפשר להוסיף אליו את Proxmox במקום להתקין מחדש. אלה הפקודות מתוך הוויקי הרשמי של Proxmox. יש להריץ אותן כ-root.

wget https://enterprise.proxmox.com/debian/proxmox-archive-keyring-trixie.gpg \
  -O /usr/share/keyrings/proxmox-archive-keyring.gpg

לאחר מכן יש לכתוב את קובץ המאגר ב-/etc/apt/sources.list.d/pve-install-repo.sources:

Types: deb
URIs: http://download.proxmox.com/debian/pve
Suites: trixie
Components: pve-no-subscription
Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

apt update && apt full-upgrade
apt install proxmox-default-kernel
systemctl reboot

האתחול מחדש אינו בגדר אפשרות, משום שלפני התקנת החבילה הראשית ללא בעיות, ליבת Proxmox חייבת להיות הליבה שפועלת כעת. לאחר שהמחשב חוזר לפעולה:

apt install proxmox-ve postfix open-iscsi chrony

postfix שואל כיצד עליו לשלוח דואר במהלך ההתקנה. עבור סביבת מעבדה, אפשר לבחור באפשרות "Local only". הגדרה זו חשובה משום ש-Proxmox שולח הודעות על גיבויים שנכשלו ועל דיסקים תקולים. לאחר מכן יש להסיר את ליבת Debian המקורית, כדי שהמחשב לא יוכל לאתחל שוב לליבה ללא מחסנית Proxmox:

apt remove linux-image-amd64 'linux-image-6.12*'
update-grub

ממשק האינטרנט זמין ביציאה 8006 באמצעות HTTPS. הוא משתמש בתעודה בחתימה עצמית, ולכן הדפדפן מציג אזהרה בפעם הראשונה.

אין לפתוח את יציאה 8006 לאינטרנט. דף זה מאפשר כניסת root ל-hypervisor, ולכן סיסמה חלשה אחת עלולה לסכן את כל המכונות הווירטואליות בבת אחת. יש לגשת אליו דרך VPN או דרך מנהרת SSH.

אשכולות, קוורום ורמת הזמינות שאפשר להבטיח בכנות

אנשים רוכשים מכונה שנייה מתוך ציפייה לזמינות גבוהה, ומופתעים מהדרישות בפועל. יוצרים אשכולות Proxmox באמצעות pvecm create CLUSTERNAME בצומת הראשון ו-pvecm add IP-ADDRESS-CLUSTER בכל צומת שמצטרף. לאחר מכן pvecm status מציג את מספר הקולות, ו-pvecm nodes מפרט את החברים באשכול.

הבעיה היא קוורום. תיעוד Proxmox מציין במפורש שנדרשים לפחות 3 צמתים כדי לקבל קוורום אמין, עוד לפני שלזמינות גבוהה יש משמעות. שני צמתים אינם יכולים להחליט מי מהם ימשיך לפעול כאשר הקישור ביניהם נקטע, ולכן פיצול ברשת גורם לשניהם להימנע מפעולה. אשכול בן 2 צמתים יכול לקבל קול שלישי באמצעות QDevice. זהו מחשב קטן שפועל תמיד ומריץ את דמון QDevice של corosync. VPS זול הוא מקום נפוץ להצבת קול זה.

לכן המסקנה הכנה היא זו. שרת Proxmox יחיד מספק וירטואליזציה ותמונות מצב, אך לא זמינות. 3 שרתים עם אחסון משותף או משוכפל מספקים זמינות, אך צורכים פי 3 חשמל ודורשים תשומת לב רבה יותר. VPS יחיד אינו מספק אשכולות או תמונות מצב כברירת מחדל, אך החומרה שמתחתיו כבר כוללת יתירות, ומישהו אחר מקבל תשלום כדי לנטר אותה.

כיצד לבחור

רכשו חומרה והפעילו את Proxmox אם יש לכם כמות גדולה של נתונים, אם אתם רוצים ללמוד וירטואליזציה, או אם הפרטיות היא המטרה. שכרו VPS אם המערכת שאתם בונים חייבת להיות נגישה מהאינטרנט בכתובת קבועה, או אם היא צריכה להמשיך לפעול גם במקרה של הפסקת חשמל שלא אתם גרמתם לה. אם אינכם מצליחים להחליט, שכרו תחילה את המכונה הקטנה. עשרה דולרים יקנו לכם חודש כדי לבדוק אם הפרויקט מחזיק מעמד, והחומרה עדיין תהיה זמינה למכירה מאוחר יותר.

FAQ

האם Proxmox בבית זול יותר מ-VPS?

במשך 3 שנים העלויות הכוללות דומות, וההכרעה תלויה בצריכת החשמל. מחשב mini PC בעל צריכת חשמל נמוכה עולה כ-517 דולר במשך 3 שנים, כולל חשמל, ואילו VPS קטן בעלות של 10 דולר בחודש עולה 360. מחשב שולחני יד שנייה נראה זול יותר ביום הראשון, אך לאחר מכן הפער מתקזז בגלל צריכת החשמל שלו במצב סרק. חומרה ביתית משתלמת בבירור כאשר דרושים נפחי אחסון גדולים או כמות RAM גדולה, משום שאלו משאבים שיקרים לשכור וזולים לקנות.

האם אפשר לארח אתר ציבורי מ-Proxmox בבית?

ברוב המקרים, לא באופן ישיר. רוב החיבורים הביתיים מקצים כתובת IP דינמית, ורבים מהם נמצאים מאחורי NAT ברמת הספק, כך ששום חיבור נכנס אינו יכול להגיע אליכם, בלי קשר להגדרות העברת הפורטים בנתב. גם רוחב הפס להעלאה נמוך בהרבה מרוחב הפס להורדה. הפתרון המקובל הוא VPS קטן עם כתובת ציבורית סטטית, שמעביר את התעבורה דרך מנהרת VPN אל המחשב בבית. כך הרשת הביתית נשארת סגורה.

האם דרושים לי 3 מחשבים כדי להפעיל Proxmox?

לא. מחשב אחד מריץ מכונות וירטואליות, קונטיינרים ותצלומי מצב ללא בעיה. 3 מחשבים הם דרישת המינימום רק עבור זמינות גבוהה, משום שהתיעוד של Proxmox דורש לפחות 3 צמתים כדי להשיג קוורום אמין. 2 צמתים בתוספת QDevice במחשב קטן שפועל תמיד הם פתרון הפשרה המקובל כאשר רוצים יכולת מעבר אוטומטי לכשל בלי לקנות שרת שלישי.

האם מדריכים ל-VPS יעבדו על אורח של Proxmox?

כן, משום שאורח של Proxmox שמריץ Ubuntu או Debian הוא אותה מערכת Linux שספקית האירוח מספקת לכם. ההבדלים הם אלה שתוארו לעיל: הרשת שמול המחשב, השאלה אם הכתובת שלו ציבורית, וזהות הגורם שמחליף את הדיסק. פקודות, Docker, כללי חומת אש וקובצי שירות פועלים באותה צורה בשני המקרים.

מה כדאי להפעיל בבית ומה כדאי לשכור?

הפעילו בבית עומסי עבודה פרטיים שצורכים נפח אחסון רב: מדיה, תמונות, ארכיוני מסמכים, יעדי גיבוי ומכונות וירטואליות לבדיקה. שכרו את הרכיבים שאנשים מחוץ לרשת צריכים לגשת אליהם: ה-proxy ההפוך, דף מצב, ממסר דואר וכל שירות שחייב להשיב מכתובת קבועה. חברו בין שני הצדדים באמצעות VPN, כדי שהחלק הציבורי יוכל לגשת לחלק הפרטי בלי לפתוח את הרשת הביתית.