ההבדלים בין VPS ל-VM ו-VPC: מה באמת צריך לבחור?

VPS, VM ו־VPC בפסקה אחת

VM (מכונה וירטואלית) היא מחשב המבוסס על תוכנה: hypervisor מחלק שרת פיזי אחד לכמה מכונות עצמאיות, כאשר כל אחת מריצה kernel משלה. VPS (שרת וירטואלי פרטי) הוא אחת מאותן מכונות וירטואליות המושכרות לכם כמוצר, הכולל מערכת הפעלה, גישת root ומחיר חודשי. VPC (ענן וירטואלי פרטי) אינו שרת כלל. זוהי רשת פרטית שאתם מגדירים בתוך חשבון ענן, ואליה אתם משייכים משאבים. VM היא הטכנולוגיה. VPS הוא המוצר. VPC הוא הרשת שעוטפת את המוצר.

שניים מהמונחים הללו מתארים מכונה. השלישי מתאר רשת. כמעט כל הבלבול נובע מחוסר ההתאמה הזה, כיוון שאנשים משווים ביניהם כאילו היו שלושה מוצרים על אותו מדף.

מהי מכונה וירטואלית (VM)

היפרבייזר (hypervisor) הוא השכבה שמדמה חומרה. הוא מקצה לכל מערכת אורחת (guest) מעבד וירטואלי, בלוק זיכרון, דיסק וירטואלי וכרטיס רשת וירטואלי, ומונע מהמערכות האורחות לראות זו את זו. KVM, Xen, Hyper-V ו-VMware ESXi הם הנפוצים ביותר בשרתים. היפרבייזרים מודרניים מסתמכים על הרחבות וירטואליזציה של המעבד (Intel VT-x, AMD-V), כך שהוראות המערכת האורחת רצות על המעבד הפיזי במהירות הקרובה למהירות טבעית, במקום לעבור פרשנות (interpretation).

החלק המשמעותי עבור מנהל מערכות הוא הליבה (kernel). מכונה וירטואלית מאתחלת ליבה משלה, לכן ניתן לבחור את ההפצה, לטעון מודולים של הליבה ולהגדיר ערכי sysctl שמשפיעים רק עליך. זה שונה ממכולה (LXC, Docker), שחולקת את הליבה של המארח ומקבלת רק תצוגה נפרדת של תהליכים וקבצים.

ניתן לראות את התשובה בכל מכונת Linux באמצעות פקודה אחת.

systemd-detect-virt

kvm מציין שאתה נמצא במכונה וירטואלית על גבי היפרבייזר KVM. lxc או openvz מציינים שאתה נמצא בתוך מכולה המשתמשת בליבה של מישהו אחר. none מציין שהחומרה היא שלך. אם הפקודה חסרה, lscpu | grep -i hypervisor מציג את אותו המידע מתוך דגלי המעבד (CPU flags).

מהו VPS

VPS הוא מעטפת מסחרית סביב VM. הטכנולוגיה שמתחת היא וירטואליזציה, והמונח "VPS" מוסיף את המאפיינים שהופכים את השירות למוצר: image של מערכת הפעלה שניתן להתקין מחדש, כתובת IP, מכסת תעבורת רשת, לוח בקרה, מחיר חודשי וגורם שאפשר לפנות אליו במייל כאשר המארח קורס. המילה "Private" נועדה להבדיל את השירות מ־shared hosting, שבו מאות אתרים חולקים מערכת הפעלה אחת ותצורת PHP אחת.

מכיוון ש־VPS הוא שם של מוצר ולא מונח טכני, הוא לא תמיד מציין VM מלא. תוכניות תקציביות מסוימות מוכרות מכולות (containers) תחת אותו שם. ההבדל מתגלה בפעם הראשונה שבה נדרשת גישה ל-kernel. בתוכנית מבוססת מכולות, sudo modprobe wireguard נכשל עם RTNETLINK answers: Operation not supported או modprobe: FATAL: Module wireguard not found, מכיוון שה-kernel שייך למארח ולא ניתן לשנות אותו. בתוכנית KVM המודול נטען והמנהרה עולה. אם בכוונתכם להריץ Docker, VPN, גרסאות kernel מותאמות אישית, או מכונות וירטואליות משלכם בתוך השרת, בדקו את סוג הווירטואליזציה לפני הרכישה. הרצה של מכונות וירטואליות בתוך VPS דורשת KVM עם וירטואליזציה מקוננת (nested virtualisation) פעילה במארח, מה שמצמצם עוד יותר את מבחר התוכניות הזמינות.

מהו VPC

VPC הוא רשת מוגדרת תוכנה בתוך ספק ענן. מגדירים לו טווח כתובות בסימון CIDR, כגון 10.0.0.0/16, ולאחר מכן מחלקים אותו לרשתות משנה (subnets), מצמידים לו טבלאות ניתוב, ומציבים חוקי firewall (קבוצות אבטחה) לפני המשאבים שבתוכו. אין לו CPU, אין לו זיכרון ואין לו דיסק. אין אליו גישה להתחברות. מחיקת כל השרתים בתוך VPC משאירה את ה-VPC במקומו, ריק ובדרך כלל ללא עלות.

היתרון של VPC הוא כתובות פרטיות. שני שרתים באותו VPC מתקשרים באמצעות כתובות כמו 10.0.1.15 על גבי התשתית הפנימית של הספק, כך שהתעבורה לעולם אינה נוגעת באינטרנט הציבורי ואינה מחויבת כ־egress של אינטרנט. מסד נתונים יכול להאזין לכתובתו הפרטית בלבד, ושום פורט לא ייחשף לעולם החיצון.

ip -4 addr show

כתובת בתוך 10.0.0.0/8, 172.16.0.0/12 או 192.168.0.0/16 היא כתובת פרטית. כתובת ציבורית על אותו שרת משמעותה שהשרת נגיש ישירות מהאינטרנט, ללא קשר לאובייקט הרשת שבו הוא נמצא.

האם VPC הופך את השרת שלי לפרטי?

לא, וזוהי אי-ההבנה היקרה ביותר מבין שלושת המושגים. VPC שולט בניתוב ובכתובות. הוא אינו קובע אם האינטרנט יכול להגיע למכונה. אם למופע (instance) יש כתובת IP ציבורית וחוקי האבטחה מאפשרים גישה לפורט 22 מ-0.0.0.0/0, הוא חשוף בדיוק כמו כל שרת אחר, עם או בלי VPC. הבידוד שמתקבל מ-VPC הוא היכולת לא להעניק למשאב כתובת ציבורית כלל, בצירוף חוקים הקובעים אילו רשתות משנה (subnets) רשאיות לתקשר ביניהן.

שלושת המושגים מבטיחים גם סוגים שונים של בידוד. VM מבודד משאבי מחשוב: ה-hypervisor מפריד בין זמן מעבד לזיכרון, כך שאורח אחר אינו יכול לקרוא את ה-RAM שלכם. בידוד זה חלש יותר ברמת הדיסק והרשת, שבהם שכן עמוס על אותו מארח עדיין יכול להאט אתכם. שירות VPS מבוסס מכולות (container) חולק ליבה (kernel) אחת, לכן באג ברמת הליבה מהווה סיכון משותף. VPC אינו מבודד דבר ברמת המחשוב. הוא רק מעצב את הרשת.

מודל התמחור

שרת VPS נמכר בדרך כלל במחיר חודשי קבוע עבור מכונה בעלת מפרט קבוע. החשבונית ידועה מראש לפני תחילת החודש, והיא כוללת את נפח הדיסק ואת מכסת התעבורה. יכולת חיזוי זו היא הסיבה העיקרית לכך שאנשים בוחרים ב־VPS על פני instance בענן עבור עומסי עבודה קטנים.

מכונה וירטואלית (VM) בענן מתומחרת לפי שימוש. החיוב עבור ה־instance מתבצע לפי שעה או לפי שנייה, בעוד הדיסק, ה־snapshots, ה־load balancer והתעבורה היוצאת מחויבים בנפרד. ה־VPC עצמו הוא בדרך כלל בחינם, אך הרכיבים המנוהלים המחוברים אליו אינם כאלה: NAT gateway המאפשר ל־instances פרטיים גישה לאינטרנט מחויב לפי שעה ולפי גיגה-בייט, וגם תעבורה בין אזורי זמינות (availability zones) כרוכה בתשלום. נכון ליולי 2026, ספקיות הענן הגדולות עדיין מציבות כל instance חדש בתוך VPC ברירת מחדל באופן אוטומטי, כך שאתם משתמשים באחד כזה בין אם ביקשתם זאת ובין אם לא.

מהו הפתרון שאתה באמת צריך

• שרת אחד עבור אתר אינטרנט, יישום, שרת משחקים או VPN: בחר ב-VPS. ה-עשר דקות הראשונות ב-VPS חדש חשובות יותר מהשם שניתן לחבילה.
• כמה שרתים שחייבים לתקשר זה עם זה בכתובות פרטיות: בחר ב-VPC, או בתכונת הרשת הפרטית שספק ה-VPS שלך מציע תחת שם אחר.
• עומס עבודה שחייב לשרוד קריסה של מרכז נתונים שלם: בחר בענן עם אזורים מרובים (zones), כלומר מכונות וירטואליות (VMs) בתוך VPC.
• שליטה מלאה ב-kernel, או הפעלת hypervisor משלך: בחר ב-VPS מבוסס KVM או בשרת ייעודי (dedicated server), וודא שאתה בודק את סוג הדיסק שמאחורי החבילה בזמן ההשוואה.

רוב הפרויקטים המבוססים על שרת יחיד אינם זקוקים ל-VPC. תכונת הרשת הפרטית שמגיעה עם ה-VPS מספקת את אותו הצורך עבור מספר קטן של מכונות.

FAQ

האם VPS הוא אותו הדבר כמו VM?

VPS הוא VM שמישהו מוכר לך. כל VPS המבוסס על KVM, Xen או VMware הוא מכונה וירטואלית, אך לא כל מכונה וירטואלית היא VPS, כיוון ש־VM שרץ על המחשב הנייד שלך תחת VirtualBox אינו מוצר של אף אחד. תוכניות זולות מסוימות המסומנות כ־VPS הן למעשה מכולות (containers) ולא VM מלאים, לכן יש לוודא זאת מול systemd-detect-virt לפני שמסתמכים על גישה ל־kernel.

האם ניתן להציב VPS בתוך VPC?

בדרך כלל לא, כיוון ש־VPC הוא מבנה של ספק ענן מסוים והוא מכיל רק משאבים שנוצרו באותו חשבון. VPS מספק עצמאי חי על הרשת של אותו ספק. אם נדרשים קישורים פרטיים בין השניים, יש להקים ביניהם מנהרת VPN, ואז ה־VPS יוכל להגיע לרשתות המשנה הפרטיות דרכה.

מדוע חשבונית הענן שלי גבוהה יותר מאשר VPS מקביל?

מחיר ה־instance הוא רק חלק מהעלות. אחסון, snapshots, תעבורה יוצאת, load balancers ו־NAT gateways הם סעיפים נפרדים בענן מבוסס מדידה, ו־NAT gateway לבדו יכול לעלות בחודש יותר מאשר VPS קטן. VPS במחיר קבוע כולל את הדיסק ואת מכסת התעבורה במספר אחד, וזו הסיבה שאותו עומס עבודה נראה לעיתים קרובות זול יותר שם.

כיצד אוכל לבדוק אם לשרת שלי יש גישה אמיתית ל־kernel?

הריצו את systemd-detect-virt וקראו את התשובה. kvm, xen או vmware מעידים על כך שיש לכם kernel משלכם וכי modprobe עובד. lxc, lxc-libvirt או openvz מעידים על כך שאתם חולקים את ה־kernel של המארח, ופקודות הטוענות מודולים או כותבות ל־/proc/sys ייכשלו עם Operation not supported. אימות נוסף הוא uname -r, שבתוכניות מבוססות מכולות מדווח לעיתים קרובות על גרסת kernel שההפצה שלכם מעולם לא הפיצה.