VPS, VM czy VPC: czym się różnią te pojęcia?

VPS, VM oraz VPC w jednym akapicie

VM (maszyna wirtualna) to komputer stworzony programowo: hypervisor dzieli jeden serwer fizyczny na kilka niezależnych maszyn, z których każda uruchamia własne jądro systemu. VPS (wirtualny serwer prywatny) to jedna z takich maszyn wirtualnych wynajmowana jako produkt, z systemem operacyjnym, dostępem root i miesięczną opłatą. VPC (wirtualna chmura prywatna) nie jest serwerem. To sieć prywatna zdefiniowana w ramach konta chmurowego, w której umieszcza się zasoby. VM to technologia. VPS to produkt. VPC to sieć otaczająca ten produkt.

Dwa z tych pojęć opisują maszynę. Trzecie opisuje sieć. Większość nieporozumień wynika z tego niedopasowania, ponieważ porównuje się je tak, jakby były trzema produktami na jednej półce.

Czym jest maszyna wirtualna

Hypervisor to warstwa emulująca sprzęt. Przydziela każdemu systemowi gościowi wirtualny procesor, blok pamięci, wirtualny dysk oraz wirtualną kartę sieciową, a następnie izoluje gości od siebie nawzajem. KVM, Xen, Hyper-V oraz VMware ESXi to popularne rozwiązania stosowane na serwerach. Nowoczesne hypervisory wykorzystują rozszerzenia wirtualizacji procesora (Intel VT-x, AMD-V), dzięki czemu instrukcje gościa są wykonywane na fizycznym procesorze z prędkością zbliżoną do natywnej, zamiast być interpretowane.

Kluczowym elementem z punktu widzenia administratora systemu jest jądro. Maszyna wirtualna uruchamia własne jądro, co pozwala na wybór dystrybucji, ładowanie modułów jądra oraz ustawianie wartości sysctl, które dotyczą wyłącznie danej instancji. Różni się to od kontenera (LXC, Docker), który współdzieli jądro hosta i otrzymuje jedynie własną przestrzeń procesów oraz plików.

Odpowiedź można uzyskać na dowolnym systemie Linux za pomocą jednego polecenia.

systemd-detect-virt

kvm oznacza, że system działa jako maszyna wirtualna na hypervisorze KVM. lxc lub openvz oznacza działanie w kontenerze korzystającym z cudzego jądra. none oznacza pracę na fizycznym sprzęcie. Jeśli polecenie nie jest dostępne, lscpu | grep -i hypervisor pozwala sprawdzić to samo na podstawie flag procesora.

Czym jest VPS

VPS to komercyjna otoczka dla maszyny wirtualnej (VM). Podstawową technologią jest wirtualizacja, a termin "VPS" obejmuje elementy czyniące usługę produktem: obraz systemu operacyjnego z możliwością reinstalacji, adres IP, limit transferu, panel sterowania, miesięczną opłatę oraz wsparcie techniczne w razie awarii hosta. Określenie "prywatny" odróżnia tę usługę od hostingu współdzielonego, gdzie setki witryn korzystają z jednego systemu operacyjnego i jednej konfiguracji PHP.

Ponieważ VPS to nazwa handlowa, a nie termin techniczny, nie zawsze oznacza pełną maszynę wirtualną. Niektóre budżetowe plany sprzedają pod tą nazwą kontenery. Różnica ujawnia się w momencie potrzeby ingerencji w jądro systemu. W planach opartych na kontenerach polecenie sudo modprobe wireguard kończy się niepowodzeniem z błędem RTNETLINK answers: Operation not supported lub modprobe: FATAL: Module wireguard not found, ponieważ jądro należy do hosta i jego modyfikacja jest niedozwolona. W planie KVM moduł ładuje się poprawnie, a tunel zostaje nawiązany. Jeśli planowane jest uruchomienie Docker, VPN, własnych jąder systemu lub maszyn wirtualnych wewnątrz serwera, przed zakupem należy sprawdzić typ wirtualizacji. Uruchomienie maszyn wirtualnych wewnątrz VPS wymaga technologii KVM z włączoną wirtualizacją zagnieżdżoną (nested virtualisation) na hoście, co zawęża wybór dostępnych planów.

Czym jest VPC

VPC to sieć definiowana programowo wewnątrz infrastruktury dostawcy chmury. Przypisuje się jej zakres adresów w notacji CIDR, na przykład 10.0.0.0/16, a następnie wydziela podsieci, przypisuje tablice routingu i umieszcza reguły firewalla (security groups) przed zasobami znajdującymi się wewnątrz. VPC nie posiada procesora, pamięci ani dysku. Nie ma w nim żadnego systemu, do którego można się zalogować. Usunięcie wszystkich serwerów z VPC pozostawia samą sieć, która pozostaje pusta i zazwyczaj bezpłatna.

VPC zapewnia prywatną adresację. Dwa serwery w tym samym VPC komunikują się za pomocą adresów takich jak 10.0.1.15 poprzez wewnętrzną infrastrukturę dostawcy, dzięki czemu ruch nigdy nie trafia do publicznego Internetu i nie jest rozliczany jako transfer wychodzący (egress). Baza danych może wówczas nasłuchiwać wyłącznie na swoim prywatnym adresie, a żaden port nie jest wystawiony na świat.

ip -4 addr show

Adres wewnątrz 10.0.0.0/8, 172.16.0.0/12 lub 192.168.0.0/16 jest adresem prywatnym. Publiczny adres na tej samej maszynie oznacza, że serwer jest bezpośrednio dostępny z Internetu, niezależnie od obiektu sieciowego, w którym się znajduje.

Czy VPC czyni serwer prywatnym?

Nie, i jest to najbardziej kosztowne nieporozumienie dotyczące tych trzech pojęć. VPC kontroluje routing i adresację. Nie decyduje o tym, czy Internet ma dostęp do maszyny. Jeśli instancja posiada publiczny adres IP, a reguły bezpieczeństwa zezwalają na ruch na porcie 22 z 0.0.0.0/0, jest ona wystawiona na świat w takim samym stopniu jak każdy inny serwer, niezależnie od obecności VPC. Izolacja, którą zapewnia VPC, polega na możliwości całkowitego pozbawienia zasobu publicznego adresu oraz na definiowaniu reguł określających, które podsieci mogą się ze sobą komunikować.

Te trzy pojęcia obiecują również różne rodzaje izolacji. Maszyna wirtualna (VM) izoluje zasoby obliczeniowe: hypervisor rozdziela czas procesora i pamięć RAM, dzięki czemu inny gość nie może odczytać zawartości pamięci. Izolacja ta jest słabsza w przypadku dysku i sieci, gdzie obciążony sąsiad na tym samym hoście nadal może powodować spadki wydajności. VPS oparty na kontenerach współdzieli jedno jądro systemu, więc błąd na poziomie kernela stanowi wspólne ryzyko. VPC nie izoluje żadnych zasobów obliczeniowych. Kształtuje jedynie sieć.

Model mentalny wyceny

VPS jest zazwyczaj sprzedawany w formie stałej miesięcznej opłaty za określoną maszynę. Kwota rachunku jest znana przed rozpoczęciem miesiąca, a przydział dysku oraz transferu są w niej zawarte. Ta przewidywalność jest głównym powodem, dla którego użytkownicy wybierają VPS zamiast instancji chmurowej w przypadku niewielkich obciążeń.

Maszyna wirtualna w chmurze jest rozliczana według zużycia. Instancja jest fakturowana godzinowo lub sekundowo, a dysk, snapshoty, load balancer oraz ruch wychodzący są rozliczane oddzielnie. Sama VPC jest zazwyczaj darmowa, ale podłączone do niej zarządzane komponenty już nie: NAT gateway, który umożliwia instancjom prywatnym dostęp do Internetu, jest rozliczany godzinowo oraz za gigabajt, płatny jest również ruch między strefami dostępności. Według stanu na lipiec 2026, główni dostawcy chmurowi nadal automatycznie umieszczają każdą nową instancję w domyślnej VPC, więc korzystasz z niej niezależnie od tego, czy o to prosiłeś.

Czego faktycznie potrzebujesz

• Jeden serwer dla strony WWW, aplikacji, serwera gier lub VPN: VPS. Pierwsze dziesięć minut na nowym VPS ma większe znaczenie niż nazwa planu.
• Kilka serwerów, które muszą komunikować się ze sobą przez adresy prywatne: VPC lub funkcja sieci prywatnej oferowana przez dostawcę VPS pod inną nazwą.
• Obciążenie, które musi przetrwać awarię całego centrum danych: chmura z wieloma strefami dostępności, co oznacza maszyny wirtualne wewnątrz VPC.
• Pełna kontrola nad kernelem lub własny hypervisor: VPS oparty na KVM lub serwer dedykowany; podczas porównywania ofert sprawdź typ dysku przypisany do planu.

Większość projektów opartych na pojedynczym serwerze nigdy nie potrzebuje VPC. Funkcja sieci prywatnej dołączona do VPS realizuje to samo zadanie w przypadku kilku maszyn.

FAQ

Czy VPS to to samo co VM?

VPS to maszyna wirtualna (VM), którą ktoś oferuje w ramach usługi. Każdy VPS oparty na KVM, Xen lub VMware jest maszyną wirtualną, ale nie każda maszyna wirtualna jest VPS-em, ponieważ VM uruchomiona na laptopie w środowisku VirtualBox nie jest produktem komercyjnym. Niektóre tanie plany oznaczone jako VPS to w rzeczywistości kontenery, a nie pełne maszyny wirtualne, dlatego należy to potwierdzić w systemd-detect-virt przed podjęciem decyzji wymagającej dostępu do jądra systemu.

Czy mogę umieścić VPS wewnątrz VPC?

Zazwyczaj nie, ponieważ VPC jest konstrukcją konkretnego dostawcy chmury i obsługuje wyłącznie zasoby utworzone w ramach tego samego konta. VPS od niezależnego dostawcy znajduje się w sieci tego dostawcy. Jeśli wymagane są prywatne połączenia między nimi, należy zbudować tunel VPN, dzięki któremu VPS uzyska dostęp do prywatnych podsieci.

Dlaczego rachunek za chmurę jest wyższy niż za równoważny VPS?

Cena instancji to tylko część kosztów. Pamięć masowa, migawki, ruch wychodzący, load balancery oraz NAT gateways to osobne pozycje w rozliczeniach chmurowych, a sam NAT gateway może kosztować miesięcznie więcej niż mały VPS. VPS o stałej cenie zawiera koszt dysku i limit transferu w jednej kwocie, dlatego to samo obciążenie często wygląda tam na tańsze.

Jak sprawdzić, czy serwer ma rzeczywisty dostęp do jądra systemu?

Uruchom systemd-detect-virt i odczytaj wynik. kvm, xen lub vmware oznaczają posiadanie własnego jądra i działanie modprobe. lxc, lxc-libvirt lub openvz oznaczają współdzielenie jądra hosta, a polecenia ładujące moduły lub zapisujące do /proc/sys zakończą się błędem Operation not supported. Drugim sposobem weryfikacji jest uname -r, który w planach kontenerowych często raportuje wersję jądra, która nigdy nie była dostarczana z daną dystrybucją.