VPS, VM ו-VPC: מה ההבדל ומה מתאים לכם?

VPS, VM ו-VPC בפסקה אחת

VM (מכונה וירטואלית) היא מחשב המבוסס על תוכנה: hypervisor מחלק שרת פיזי אחד לכמה מכונות עצמאיות, וכל אחת מהן מריצה kernel משלה. VPS (שרת וירטואלי פרטי) הוא אחת מהמכונות הווירטואליות האלה, המושכרת לכם כמוצר וכוללת מערכת הפעלה, גישת root ומחיר חודשי. VPC (ענן וירטואלי פרטי) אינו שרת כלל. זוהי רשת פרטית שאתם מגדירים בתוך חשבון ענן, ומשייכים אליה משאבים. VM היא הטכנולוגיה. VPS הוא המוצר. VPC הוא הרשת שסביב המוצר.

שניים מהמונחים האלה מתארים מכונה. השלישי מתאר רשת. כמעט כל הבלבול נובע מהפער הזה, משום שאנשים משווים ביניהם כאילו היו שלושה מוצרים על אותו מדף.

מהי מכונה וירטואלית

Hypervisor הוא השכבה המדמה חומרה. הוא מקצה לכל guest מעבד וירטואלי, זיכרון וירטואלי, דיסק וירטואלי וכרטיס רשת וירטואלי, ולאחר מכן מונע מה־guestים לראות זה את זה. KVM,‏ Xen,‏ Hyper-V ו־VMware ESXi הם ה־Hypervisorים הנפוצים בשרתים. Hypervisorים מודרניים מסתמכים על הרחבות וירטואליזציה של המעבד (Intel VT-x,‏ AMD-V), ולכן הוראות של guest רצות במעבד האמיתי במהירות הקרובה למהירות טבעית, במקום להתפרש.

החלק החשוב עבור מנהל מערכת הוא ליבת המערכת. מכונה וירטואלית מאתחלת ליבה משלה, ולכן אפשר לבחור את ההפצה, לטעון מודולי ליבה ולהגדיר ערכי sysctl שחלים רק עליה. זה שונה ממכולה (LXC,‏ Docker), שמשתפת את ליבת המארח ומקבלת תצוגה משלה של תהליכים וקבצים בלבד.

אפשר לראות את התשובה בכל מחשב Linux באמצעות פקודה אחת.

systemd-detect-virt

kvm פירושו שאתם משתמשים במכונה וירטואלית על גבי Hypervisor מסוג KVM. lxc או openvz פירושו שאתם נמצאים במכולה על ליבה של מערכת אחרת. none פירושו שהחומרה שייכת לכם. אם הפקודה אינה זמינה, lscpu | grep -i hypervisor מציג את אותו מידע מתוך דגלי המעבד.

מהו VPS

VPS הוא מעטפת מסחרית סביב VM. הטכנולוגיה שבבסיסו היא וירטואליזציה, והמונח "VPS" מוסיף את הרכיבים שהופכים אותו למוצר שניתן למכור: דמות מערכת הפעלה שניתן להתקין מחדש, כתובת IP, הקצאת רוחב פס, לוח בקרה, מחיר חודשי וגורם שאליו אפשר לפנות בדוא"ל כאשר השרת המארח מושבת. המילה "פרטי" נועדה להבדיל אותו מאחסון משותף, שבו מאות אתרים חולקים מערכת הפעלה אחת ותצורת PHP אחת.

מכיוון ש-VPS הוא שם של מוצר ולא מונח טכני, הוא אינו מתייחס תמיד ל-VM מלא. בחלק מהתוכניות הזולות נמכרים קונטיינרים תחת אותו מונח. ההבדל מתגלה בפעם הראשונה שבה נדרש לכם הגרעין. בתוכנית המבוססת על קונטיינר, sudo modprobe wireguard נכשל עם RTNETLINK answers: Operation not supported או modprobe: FATAL: Module wireguard not found, מכיוון שהגרעין שייך למארח ואינכם מורשים לשנות אותו. בתוכנית KVM המודול נטען והמִנהרה עולה. אם בכוונתכם להפעיל Docker, VPN, גרעינים מותאמים אישית או מכונות וירטואליות משלכם בתוך השרת, בדקו את סוג הווירטואליזציה לפני הרכישה. הפעלת מכונות וירטואליות בתוך VPS דורשת KVM עם וירטואליזציה מקוננת מופעלת במארח, ולכן מדובר בקבוצה מצומצמת עוד יותר של תוכניות.

מהו VPC

VPC הוא רשת מוגדרת-תוכנה בתוך ספק ענן. מקצים לו טווח כתובות בסימון CIDR, כגון 10.0.0.0/16, ולאחר מכן מחלקים ממנו תת-רשתות, משייכים טבלאות ניתוב ומגדירים כללי חומת אש (קבוצות אבטחה) לפני המשאבים שבתוכו. ל-VPC אין מעבד, זיכרון או דיסק. אין אליו אפשרות להתחבר. מחיקת כל השרתים ב-VPC משאירה את ה-VPC במקומו, ריק ובדרך כלל ללא עלות.

היתרון של VPC הוא הקצאת כתובות פרטיות. שני שרתים באותו VPC מתקשרים באמצעות כתובות כגון 10.0.1.15 על גבי התשתית הפנימית של הספק. לכן התעבורה אינה עוברת באינטרנט הציבורי ואינה מחויבת כתעבורת יציאה לאינטרנט. מסד נתונים יכול להאזין רק בכתובת הפרטית שלו, ואז אף יציאה אינה חשופה לעולם.

ip -4 addr show

כתובת בתוך 10.0.0.0/8, 172.16.0.0/12 או 192.168.0.0/16 היא פרטית. כתובת ציבורית באותו מחשב פירושה שניתן להגיע ישירות לשרת מהאינטרנט, ללא קשר לאובייקט הרשת שבו הוא נמצא.

האם VPC הופך את השרת שלי לפרטי?

לא, וזוהי אי-ההבנה היקרה ביותר של שלושת המונחים. VPC שולט בניתוב ובכתובות. הוא אינו קובע אם האינטרנט יכול להגיע למחשב. אם למופע יש כתובת IP ציבורית וכללי האבטחה מאפשרים גישה אל port 22 מ-0.0.0.0/0, הוא חשוף בדיוק כמו כל שרת אחר, עם VPC או בלעדיו. הבידוד שמספק VPC הוא היכולת להקצות למשאב כתובת ציבורית כלל, וכן להגדיר כללים שקובעים אילו תתי-רשתות רשאיות לתקשר זו עם זו.

שלושת המונחים מבטיחים גם סוגים שונים של בידוד. VM מבודד את משאבי המחשוב: ה-hypervisor מפריד בין זמן המעבד לזיכרון, ולכן אורח אחר אינו יכול לקרוא את ה-RAM שלך. בידוד זה חלש יותר בדיסק וברשת, שבהם שכן עמוס באותו מארח עדיין יכול להאט אותך. VPS המבוסס על container משתף kernel יחיד, ולכן באג ברמת ה-kernel הוא סיכון משותף. VPC אינו מבודד כלל את משאבי המחשוב. הוא רק מעצב את הרשת.

המודל המחשבתי של התמחור

VPS נמכר בדרך כלל במחיר חודשי קבוע עבור מכונה קבועה. אתם יודעים מה יהיה החשבון לפני תחילת החודש, והדיסק ומכסת התעבורה כלולים במחיר. יכולת החיזוי הזו היא הסיבה העיקרית לכך שאנשים בוחרים ב-VPS במקום במופע ענן עבור עומס עבודה קטן.

מכונה וירטואלית בענן מחויבת לפי צריכה. המופע מחויב לפי שעה או לפי שנייה, ואילו הדיסק, תמונות המצב, מאזן העומסים והתעבורה היוצאת מחויבים בנפרד. ה-VPC עצמו בדרך כלל אינו כרוך בתשלום, אך הרכיבים המנוהלים המחוברים אליו אינם חינמיים: שער NAT, שמאפשר למופעים פרטיים לגשת לאינטרנט, מחויב לפי שעה ולפי גיגה-בייט, וגם תעבורה בין אזורי זמינות מחויבת בתשלום. נכון ליולי 2026, ספקיות הענן הגדולות עדיין מציבות כל מופע חדש באופן אוטומטי בתוך VPC ברירת מחדל, ולכן אתם משתמשים ב-VPC גם אם לא ביקשתם זאת.

מה באמת נחוץ לכם

• שרת אחד לאתר, לאפליקציה, לשרת משחקים או ל-VPN: ‏VPS. עשר הדקות הראשונות ב-VPS חדש חשובות יותר מהתווית של החבילה.
• כמה שרתים שחייבים לגשת זה לזה בכתובות פרטיות: ‏VPC, או תכונת הרשת הפרטית שספק ה-VPS מציע בשם אחר.
• עומס עבודה שחייב להמשיך לפעול גם כאשר מרכז נתונים שלם אינו זמין: ענן עם כמה אזורים, כלומר מכונות וירטואליות בתוך VPC.
• שליטה מלאה בגרעין, או hypervisor משלכם מעליו: ‏VPS המבוסס על KVM או שרת ייעודי. במהלך ההשוואה, בדקו גם את סוג הדיסק שמאחורי החבילה.

רוב הפרויקטים המבוססים על שרת יחיד אינם זקוקים ל-VPC. תכונת הרשת הפרטית הכלולה ב-VPS מספקת את אותה פונקציונליות עבור מספר קטן של מחשבים.

FAQ

האם VPS זהה ל-VM?

VPS הוא VM שמישהו מציע לכם כשירות. כל VPS שנבנה על KVM, ‏Xen או VMware הוא מכונה וירטואלית, אך לא כל מכונה וירטואלית היא VPS, משום שה-VM שפועל במחשב הנייד שלכם באמצעות VirtualBox אינו מוצר של ספק. חלק מהתוכניות הזולות שמסומנות כ-VPS הן למעשה קונטיינרים ולא מכונות VM מלאות, לכן בדקו באמצעות systemd-detect-virt לפני שאתם מסתמכים על גישה לליבה.

האם ניתן להפעיל VPS בתוך VPC?

בדרך כלל לא, משום ש-VPC הוא משאב של ספק ענן אחד, והוא מכיל רק משאבים שנוצרו באותו חשבון. VPS של ספק עצמאי נמצא ברשת של אותו ספק. אם אתם זקוקים לקישורים פרטיים בין השניים, הקימו ביניהם מנהרת VPN. לאחר מכן ה-VPS יוכל לגשת באמצעותה לרשתות המשנה הפרטיות.

מדוע חשבון הענן שלי גבוה יותר מעלות VPS מקביל?

מחיר המופע הוא רק חלק מהעלות. אחסון, תמונות מצב, תעבורה יוצאת, מאזני עומסים ושערי NAT מופיעים כסעיפים נפרדים בענן המחויב לפי שימוש. שער NAT לבדו עלול לעלות בחודש יותר מ-VPS קטן. VPS במחיר קבוע כולל את הדיסק ואת מכסת העברת הנתונים במחיר אחד. לכן אותו עומס עבודה נראה לעיתים קרובות זול יותר ב-VPS.

כיצד ניתן לבדוק אם לשרת שלי יש גישה אמיתית לליבה?

הריצו את systemd-detect-virt וקראו את התשובה. kvm, xen או vmware פירושם שיש לכם ליבה משלכם ו-modprobe פועל. lxc, lxc-libvirt או openvz פירושם שאתם משתפים את ליבת המארח, ופקודות שטוענות מודולים או כותבות אל /proc/sys ייכשלו עם Operation not supported. בדיקה נוספת היא uname -r, שבדרך כלל מדווחת בתוכנית קונטיינרים על גרסת ליבה שההפצה שלכם מעולם לא פרסמה.