VPS، VM اور VPC میں فرق کیا ہے؟

ایک پیراگراف میں VPS، VM اور VPC

VM (virtual machine) سافٹ ویئر سے بنایا گیا کمپیوٹر ہے۔ ایک hypervisor ایک physical server کو کئی خود مختار machines میں تقسیم کرتا ہے، اور ہر machine اپنا kernel چلاتی ہے۔ VPS (virtual private server) ان virtual machines میں سے ایک ہے، جو آپ کو product کے طور پر کرائے پر دی جاتی ہے۔ اس میں operating system، root access اور ماہانہ قیمت شامل ہوتی ہے۔ VPC (virtual private cloud) کوئی server نہیں ہے۔ یہ ایک private network ہے جسے آپ cloud account کے اندر define کرتے ہیں، اور اس میں resources رکھتے ہیں۔ VM ٹیکنالوجی ہے۔ VPS product ہے۔ VPC product کے گرد موجود network ہے۔

ان میں سے دو اصطلاحات ایک machine کو بیان کرتی ہیں۔ تیسری ایک network کو بیان کرتی ہے۔ تقریباً تمام الجھن اسی فرق کی وجہ سے پیدا ہوتی ہے، کیونکہ لوگ ان کا موازنہ اس طرح کرتے ہیں جیسے یہ ایک ہی شیلف پر رکھے تین products ہوں۔

VM کیا ہے

Hypervisor وہ تہہ ہے جو hardware کا روپ دھارتی ہے۔ یہ ہر guest کو virtual CPU، memory کا ایک block، virtual disk اور virtual network card فراہم کرتا ہے، پھر guests کو ایک دوسرے کو دیکھنے سے روکتی ہے۔ KVM، Xen، Hyper-V اور VMware ESXi servers پر عام hypervisor ہیں۔ جدید hypervisor، CPU virtualisation extensions (Intel VT-x، AMD-V) پر انحصار کرتے ہیں، اس لیے guest instructions کو interpret کرنے کے بجائے real CPU پر تقریباً native speed سے چلایا جاتا ہے۔

Sysadmin کے لیے اہم حصہ kernel ہے۔ VM اپنا kernel boot کرتی ہے، اس لیے آپ distribution منتخب کرتے ہیں، kernel modules load کرتے ہیں، اور ایسے sysctl values مقرر کرتے ہیں جن کا اطلاق صرف آپ پر ہوتا ہے۔ یہ container (LXC، Docker) سے مختلف ہے، کیونکہ container host kernel کو share کرتا ہے اور اسے صرف processes اور files کا اپنا view ملتا ہے۔

آپ کسی بھی Linux box پر ایک command سے جواب دیکھ سکتے ہیں۔

systemd-detect-virt

kvm کا مطلب ہے کہ آپ KVM hypervisor پر virtual machine ہیں۔ lxc یا openvz کا مطلب ہے کہ آپ کسی اور کے kernel پر container میں ہیں۔ none کا مطلب ہے کہ metal آپ کا اپنا ہے۔ اگر command موجود نہ ہو تو lscpu | grep -i hypervisor CPU flags سے یہی معلومات دکھاتا ہے۔

VPS کیا ہے

VPS، VM کے گرد تجارتی پیکیج ہوتا ہے۔ اس کے پیچھے موجود ٹیکنالوجی virtualisation ہے، جبکہ "VPS" میں وہ سہولتیں شامل ہوتی ہیں جو اسے فروخت کے قابل بناتی ہیں: ایک OS image جسے آپ دوبارہ انسٹال کر سکتے ہیں، ایک IP address، bandwidth allowance، ایک control panel، ماہانہ قیمت، اور host کے بند ہونے پر رابطے کے لیے کوئی شخص۔ "Private" کا لفظ اسے shared hosting سے الگ کرتا ہے، جہاں سیکڑوں ویب سائٹس ایک ہی operating system اور ایک ہی PHP configuration استعمال کرتی ہیں۔

چونکہ VPS ایک product name ہے، تکنیکی اصطلاح نہیں، اس لیے اس سے ہمیشہ مکمل VM مراد نہیں ہوتی۔ کچھ کم قیمت plans اسی نام کے تحت containers فراہم کرتے ہیں۔ فرق پہلی مرتبہ اس وقت ظاہر ہوتا ہے جب آپ کو kernel درکار ہو۔ Container پر مبنی plan میں sudo modprobe wireguard، RTNETLINK answers: Operation not supported یا modprobe: FATAL: Module wireguard not found کے ساتھ fail ہوتا ہے، کیونکہ kernel host کا ہوتا ہے اور آپ اسے تبدیل نہیں کر سکتے۔ KVM plan میں module load ہو جاتا ہے اور tunnel قائم ہو جاتا ہے۔ اگر آپ server کے اندر Docker، VPN، custom kernels، یا اپنی virtual machines چلانا چاہتے ہیں تو خریداری سے پہلے virtualisation type چیک کریں۔ VPS کے اندر virtual machines چلانے کے لیے host پر nested virtualisation فعال KVM درکار ہوتا ہے، اس لیے دستیاب plans مزید محدود ہو جاتے ہیں۔

VPC کیا ہے

VPC کلاؤڈ فراہم کنندہ کے اندر ایک سافٹ ویئر سے متعین کردہ نیٹ ورک ہوتا ہے۔ آپ اسے CIDR notation میں ایک address range دیتے ہیں، جیسے 10.0.0.0/16۔ پھر اس range سے subnets بناتے ہیں، route tables منسلک کرتے ہیں، اور اندر موجود resources کے سامنے firewall rules (security groups) رکھتے ہیں۔ اس میں CPU، memory یا disk نہیں ہوتا۔ اس میں لاگ اِن کرنے کے لیے کچھ نہیں ہوتا۔ VPC کے تمام servers حذف کرنے کے بعد بھی VPC خالی حالت میں موجود رہتا ہے اور عموماً اس کی کوئی لاگت نہیں ہوتی۔

VPC کا فائدہ private addressing ہے۔ ایک ہی VPC میں موجود دو servers provider کے داخلی fabric پر 10.0.1.15 جیسے addresses کے ذریعے رابطہ کرتے ہیں۔ اس طرح network traffic public internet سے نہیں گزرتا اور اسے internet egress کے طور پر بل نہیں کیا جاتا۔ اس کے بعد database صرف اپنے private address پر listening کر سکتا ہے، اور کوئی port دنیا کے لیے exposed نہیں رہتا۔

ip -4 addr show

10.0.0.0/8، 172.16.0.0/12 یا 192.168.0.0/16 کے اندر موجود address private ہوتا ہے۔ اسی box پر موجود public address کا مطلب ہے کہ server internet سے براہِ راست قابلِ رسائی ہے، خواہ وہ کسی بھی network object میں موجود ہو۔

کیا VPC میرے server کو نجی بناتا ہے؟

نہیں، اور یہ ان تین اصطلاحات سے متعلق سب سے مہنگی غلط فہمی ہے۔ VPC routing اور addressing کو کنٹرول کرتا ہے۔ یہ فیصلہ نہیں کرتا کہ internet کسی machine تک پہنچ سکتا ہے یا نہیں۔ اگر کسی instance کے پاس public IP ہو اور security rules، 0.0.0.0/0 سے port 22 کی اجازت دیں، تو وہ کسی بھی دوسرے server کی طرح اتنا ہی exposed ہے، خواہ VPC استعمال ہو یا نہ ہو۔ VPC سے حاصل ہونے والی isolation کا مطلب یہ ہے کہ کسی resource کو بالکل public address نہ دیا جائے، اور ایسی rules مقرر کی جائیں جو بتائیں کہ کون سے subnets ایک دوسرے سے network traffic کر سکتے ہیں۔

یہ تینوں الفاظ isolation کی مختلف اقسام بھی ظاہر کرتے ہیں۔ VM compute کو isolate کرتا ہے: hypervisor CPU time اور memory کو الگ رکھتا ہے، اس لیے کوئی دوسرا guest آپ کی RAM نہیں پڑھ سکتا۔ Disk اور network کے لیے یہ isolation کمزور ہوتی ہے، کیونکہ اسی host پر موجود مصروف neighbour آپ کی رفتار کم کر سکتا ہے۔ Container-based VPS ایک ہی kernel شیئر کرتا ہے، اس لیے kernel-level bug ایک مشترکہ خطرہ بن جاتا ہے۔ VPC compute کے بارے میں بالکل کوئی isolation فراہم نہیں کرتا۔ یہ صرف network کی ساخت متعین کرتا ہے۔

قیمت کے بارے میں بنیادی تصور

VPS عموماً ایک مقررہ مشین کے لیے مقررہ ماہانہ قیمت پر فروخت کیا جاتا ہے۔ مہینہ شروع ہونے سے پہلے آپ کو بل کی رقم معلوم ہوتی ہے، اور ڈسک اور ڈیٹا منتقلی کی مختص مقدار اسی میں شامل ہوتی ہے۔ یہی پیش بینی ایک چھوٹے workload کے لیے cloud instance کے مقابلے میں VPS منتخب کرنے کی بنیادی وجہ ہے۔

Cloud VM کا حساب استعمال کے مطابق کیا جاتا ہے۔ Instance کا بل فی گھنٹہ یا فی سیکنڈ بنتا ہے، جبکہ ڈسک، snapshots، load balancer اور outbound traffic کے الگ الگ چارجز ہوتے ہیں۔ VPC عموماً مفت ہوتا ہے، لیکن اس سے منسلک managed اجزا مفت نہیں ہوتے۔ مثال کے طور پر، نجی instances کو internet تک رسائی دینے والا NAT gateway فی گھنٹہ اور فی gigabyte چارج ہوتا ہے، اور availability zones کے درمیان traffic پر بھی چارج عائد ہوتا ہے۔ July 2026 تک، بڑے cloud providers اب بھی ہر نئے instance کو خودکار طور پر ایک default VPC میں رکھتے ہیں، اس لیے آپ اسے استعمال کر رہے ہوتے ہیں، چاہے آپ نے اس کی درخواست نہ کی ہو۔

آپ کو حقیقت میں کس چیز کی ضرورت ہے

• کسی ویب سائٹ، ایپ، گیم سرور یا VPN کے لیے ایک سرور: VPS۔ نئے VPS کے پہلے دس منٹ پلان کے نام سے زیادہ اہم ہوتے ہیں۔
• ایسے کئی سرور جو نجی پتوں کے ذریعے ایک دوسرے تک رسائی حاصل کریں: VPC، یا وہ نجی نیٹ ورک فیچر جو آپ کا VPS فراہم کنندہ کسی دوسرے نام سے پیش کرتا ہے۔
• ایسا ورک لوڈ جسے پورے ڈیٹا سینٹر کے دستیاب نہ رہنے کی صورت میں بھی چلتے رہنا ہو: متعدد زونز والا cloud، جس کا مطلب ہے VPC کے اندر VMs۔
• kernel پر مکمل کنٹرول، یا اس کے اوپر اپنا hypervisor چلانے کی ضرورت: KVM based VPS یا dedicated server۔ موازنہ کرتے وقت پلان میں استعمال ہونے والی disk type بھی دیکھیں۔

زیادہ تر واحد سرور پروجیکٹس کو VPC کی ضرورت نہیں ہوتی۔ VPS کے ساتھ شامل نجی نیٹ ورک فیچر چند مشینوں کے لیے یہی کام انجام دیتا ہے۔

FAQ

کیا VPS اور VM ایک ہی چیز ہیں؟

VPS دراصل ایک VM ہے جسے کوئی آپ کو فراہم کرتا ہے۔ KVM، Xen یا VMware پر بننے والا ہر VPS ایک virtual machine ہوتا ہے، لیکن ہر virtual machine، VPS نہیں ہوتی، کیونکہ VirtualBox کے تحت آپ کے لیپ ٹاپ پر چلنے والی VM کسی فراہم کنندہ کی مصنوعات نہیں ہوتی۔ VPS کے نام سے پیش کیے جانے والے کچھ سستے منصوبے مکمل VM کے بجائے containers ہوتے ہیں، اس لیے kernel تک رسائی پر انحصار کرنے سے پہلے systemd-detect-virt سے تصدیق کریں۔

کیا میں VPS کو VPC کے اندر رکھ سکتا ہوں؟

عام طور پر نہیں، کیونکہ VPC ایک cloud provider کا مخصوص construct ہوتا ہے اور اس میں صرف اسی account میں بنائے گئے resources شامل ہوتے ہیں۔ کسی آزاد provider کا VPS اسی provider کے network پر ہوتا ہے۔ اگر آپ کو دونوں کے درمیان private links درکار ہوں تو ان کے درمیان VPN tunnel بنائیں۔ اس کے بعد VPS اسی tunnel کے ذریعے private subnets تک پہنچے گا۔

میرا cloud bill مساوی VPS کے مقابلے میں زیادہ کیوں ہے؟

instance کی قیمت صرف ایک حصہ ہے۔ Metered cloud میں storage، snapshots، outbound traffic، load balancers اور NAT gateways الگ line items ہوتے ہیں۔ صرف NAT gateway کی ماہانہ لاگت بھی ایک چھوٹے VPS سے زیادہ ہو سکتی ہے۔ مقررہ قیمت والا VPS disk اور transfer allowance کو ایک ہی قیمت میں شامل کرتا ہے۔ اسی لیے وہی workload اکثر وہاں سستا دکھائی دیتا ہے۔

میں کیسے جانچوں کہ میرے server کو حقیقی kernel access حاصل ہے؟

systemd-detect-virt چلائیں اور جواب پڑھیں۔ kvm، xen یا vmware کا مطلب ہے کہ آپ کا اپنا kernel ہے اور modprobe کام کرتا ہے۔ lxc، lxc-libvirt یا openvz کا مطلب ہے کہ آپ host کے kernel کو share کرتے ہیں۔ ایسے commands جو modules load کرتے ہیں یا /proc/sys میں لکھتے ہیں، Operation not supported کے ساتھ ناکام ہوں گے۔ دوسری تصدیق کے لیے uname -r چلائیں۔ Container plan میں یہ اکثر ایسا kernel version دکھاتا ہے جسے آپ کی distribution نے کبھی release نہیں کیا۔