Разница между VPS, VM и VPC: простыми словами

VPS, VM и VPC в одном абзаце

VM (виртуальная машина) — это компьютер, реализованный программно: гипервизор разделяет один физический сервер на несколько независимых машин, каждая из которых запускает собственное ядро. VPS (виртуальный выделенный сервер) — это одна из таких виртуальных машин, предоставляемая вам как продукт с операционной системой, доступом root и ежемесячной оплатой. VPC (виртуальное частное облако) — это вовсе не сервер. Это частная сеть, которую вы настраиваете внутри облачной учетной записи и в которую помещаете свои ресурсы. VM — это технология. VPS — это продукт. VPC — это сеть вокруг продукта.

Два из этих терминов описывают машину. Третий описывает сеть. Почти вся путаница возникает из-за этого несоответствия, поскольку люди сравнивают их так, будто это три товара на одной полке.

Что такое виртуальная машина

Гипервизор — это уровень, который имитирует аппаратное обеспечение. Он предоставляет каждой гостевой системе виртуальный процессор, блок памяти, виртуальный диск и виртуальную сетевую карту, а затем изолирует гостевые системы друг от друга. KVM, Xen, Hyper-V и VMware ESXi являются наиболее распространенными решениями для серверов. Современные гипервизоры опираются на аппаратные расширения виртуализации процессора (Intel VT-x, AMD-V), поэтому инструкции гостевой системы выполняются на реальном процессоре со скоростью, близкой к нативной, вместо интерпретации.

Для системного администратора ключевым аспектом является ядро. Виртуальная машина загружает собственное ядро, поэтому вы выбираете дистрибутив, загружаете модули ядра и устанавливаете значения sysctl, которые применяются только к вашей системе. Это отличается от контейнеров (LXC, Docker), которые используют общее ядро хоста и получают лишь собственное представление процессов и файлов.

Вы можете получить ответ на любом сервере Linux с помощью одной команды.

systemd-detect-virt

kvm означает, что вы работаете в виртуальной машине на гипервизоре KVM. lxc или openvz означают, что вы находитесь в контейнере, использующем чужое ядро. none означает, что вы работаете на «голом железе». Если команда отсутствует, lscpu | grep -i hypervisor показывает ту же информацию через флаги процессора.

Что такое VPS

VPS — это коммерческая оболочка для виртуальной машины (VM). В основе технологии лежит виртуализация, а термин «VPS» добавляет характеристики, делающие услугу пригодной для продажи: образ ОС с возможностью переустановки, IP-адрес, лимит пропускной способности, панель управления, ежемесячная стоимость и техническая поддержка на случай отказа хоста. Слово «Private» используется для отделения от общего хостинга, где сотни сайтов используют одну операционную систему и одну конфигурацию PHP.

Поскольку VPS — это название продукта, а не технический термин, он не всегда означает полноценную виртуальную машину. Некоторые бюджетные тарифы продают под этим же названием контейнеры. Разница проявляется в момент, когда вам требуется доступ к ядру. На тарифном плане с контейнеризацией команда sudo modprobe wireguard завершается ошибкой RTNETLINK answers: Operation not supported или modprobe: FATAL: Module wireguard not found, так как ядро принадлежит хосту, и изменять его запрещено. На тарифе KVM модуль загружается, и туннель устанавливается. Если вы планируете запускать Docker, VPN, собственные ядра или виртуальные машины внутри сервера, уточните тип виртуализации перед покупкой. Запуск виртуальных машин внутри VPS требует использования KVM с включенной на хосте вложенной виртуализацией (nested virtualization), что встречается еще реже.

Что такое VPC

VPC — это программно-определяемая сеть внутри облачной инфраструктуры. Вы задаете для нее диапазон адресов в нотации CIDR, например 10.0.0.0/16, затем разделяете его на подсети, подключаете таблицы маршрутизации и устанавливаете правила межсетевого экрана (группы безопасности) перед ресурсами внутри сети. У VPC нет процессора, оперативной памяти или диска. В нее невозможно войти как в систему. Удаление всех серверов в VPC оставляет саму VPC в рабочем состоянии; она остается пустой и, как правило, бесплатной.

VPC обеспечивает использование частной адресации. Два сервера в одной VPC взаимодействуют через адреса, такие как 10.0.1.15, по внутренней сети провайдера, поэтому трафик не выходит в публичный интернет и не тарифицируется как исходящий интернет-трафик. База данных может прослушивать только свой частный адрес, при этом ни один порт не будет открыт для доступа извне.

ip -4 addr show

Адрес внутри диапазонов 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16 является частным. Наличие публичного адреса на том же узле означает, что сервер доступен напрямую из интернета, независимо от того, в каком сетевом объекте он находится.

Делает ли VPC мой сервер приватным?

Нет, и это самое дорогостоящее заблуждение из всех трех терминов. VPC управляет маршрутизацией и адресацией. Он не определяет, может ли интернет получить доступ к машине. Если экземпляр имеет публичный IP-адрес, а правила безопасности разрешают подключение к порту 22 из 0.0.0.0/0, он остается таким же открытым, как и любой другой сервер, независимо от наличия VPC. Изоляция, которую обеспечивает VPC, заключается в возможности вообще не назначать ресурсу публичный адрес, а также в правилах, определяющих, какие подсети могут взаимодействовать друг с другом.

Эти три понятия также подразумевают разные виды изоляции. Виртуальная машина (VM) изолирует вычислительные ресурсы: гипервизор разделяет процессорное время и память, поэтому другой гостевой экземпляр не может прочитать вашу оперативную память. Эта изоляция слабее в отношении диска и сети, где сосед с высокой нагрузкой на том же хосте все равно может снизить вашу производительность. VPS на основе контейнеров использует общее ядро, поэтому ошибка на уровне ядра является общим риском. VPC вообще не изолирует вычислительные ресурсы. Он только управляет сетью.

Модель ценообразования

VPS обычно продается по фиксированной ежемесячной цене за фиксированную конфигурацию машины. Вы знаете сумму счета до начала месяца, а объем диска и лимит трафика уже включены в него. Эта предсказуемость — главная причина, по которой для небольших рабочих нагрузок выбирают VPS, а не облачный инстанс.

Облачная виртуальная машина (VM) тарифицируется по факту использования. Инстанс оплачивается по часам или секундам, а диск, снимки (snapshots), балансировщик нагрузки и исходящий трафик оплачиваются отдельно. Сама VPC обычно бесплатна, но подключенные к ней управляемые компоненты — нет: NAT gateway, который позволяет приватным инстансам выходить в интернет, оплачивается за час работы и за гигабайт, а трафик между зонами доступности также подлежит оплате. По состоянию на июль 2026 года основные облачные провайдеры по-прежнему автоматически помещают каждый новый инстанс в VPC по умолчанию, поэтому вы используете ее, независимо от того, запрашивали вы это или нет.

Что именно вам нужно

• Один сервер для веб-сайта, приложения, игрового сервера или VPN: VPS. Первые десять минут работы на новом VPS важнее, чем название тарифного плана.
• Несколько серверов, которые должны взаимодействовать друг с другом по частным адресам: VPC или функция частной сети, которую провайдер VPS может называть иначе.
• Нагрузка, которая должна оставаться доступной при выходе из строя целого дата-центра: облако с несколькими зонами доступности, то есть виртуальные машины внутри VPC.
• Полный контроль над ядром или собственный гипервизор: VPS на базе KVM или выделенный сервер. При сравнении вариантов обязательно проверяйте тип диска, используемый в тарифе.

Большинству проектов на одном сервере VPC не требуется. Функция частной сети, входящая в состав VPS, выполняет ту же задачу для небольшого количества машин.

FAQ

Является ли VPS тем же самым, что и VM?

VPS — это VM, которую вам продают. Любой VPS, построенный на базе KVM, Xen или VMware, является виртуальной машиной, но не каждая виртуальная машина — это VPS, так как VM, запущенная на вашем ноутбуке в VirtualBox, не является коммерческим продуктом. Некоторые дешевые тарифы с пометкой VPS представляют собой контейнеры, а не полноценные VM, поэтому уточните информацию у systemd-detect-virt, прежде чем полагаться на доступ к ядру.

Могу ли я разместить VPS внутри VPC?

Обычно нет, так как VPC — это конструкция конкретного облачного провайдера, содержащая только ресурсы, созданные в рамках одной учетной записи. VPS от независимого провайдера находится в сети этого провайдера. Если вам нужны частные каналы связи между ними, настройте VPN-туннель, через который VPS сможет обращаться к частным подсетям.

Почему мой счет за облачные услуги выше, чем за аналогичный VPS?

Цена инстанса — это лишь часть расходов. Хранилище, снимки (snapshots), исходящий трафик, балансировщики нагрузки и NAT-шлюзы являются отдельными статьями расходов в облачных системах с оплатой по факту использования, и один только NAT-шлюз может стоить в месяц больше, чем небольшой VPS. VPS с фиксированной ценой объединяет стоимость диска и лимит трафика в одну сумму, поэтому одна и та же рабочая нагрузка там часто обходится дешевле.

Как проверить, есть ли у моего сервера реальный доступ к ядру?

Выполните systemd-detect-virt и изучите результат. kvm, xen или vmware означают, что у вас собственное ядро и modprobe работает. lxc, lxc-libvirt или openvz означают, что вы используете общее ядро хоста, и команды для загрузки модулей или записи в /proc/sys завершатся ошибкой Operation not supported. Вторым способом проверки является uname -r, который в контейнерных средах часто сообщает версию ядра, никогда не поставлявшуюся с вашим дистрибутивом.