Виртуальный частный сервер, или VPS, стал одним из самых популярных продуктов веб-хостинга в последние годы. VPS позволяет клиентам иметь полный root-доступ к своим серверам, что делает их отличным решением для размещения ресурсоемких веб-сайтов, VPN, игровых серверов и тысяч других приложений.
Одним из препятствий для клиентов является выбор между OpenVZ и KVM. Многие веб-хосты предлагают вариант между OpenVZ VPS и KVM VPS, но различия между этими двумя технологиями часто упускаются из виду. Прежде чем углубляться в плюсы и минусы различия OpenVZ и KVM VPS, важно сначала получить общее представление о том, что такое технология виртуализации и каковы ограничения для каждой из них.
OpenVZ: виртуализация на основе контейнеров
Хостинг OpenVZ VPS основан на контейнерах. Есть несколько ключевых результатов виртуализации на основе контейнеров. Они заключаются в том, что ресурсы OpenVZ не полностью гарантированы, что веб-хосты могут видеть отдельные процессы и файлы, запущенные на вашем VPS, и что общее ядро приводит к проблемам с поддержкой определенных операционных систем и приложений.
Распределение ресурсов и перепродажа
OpenVZ VPS не имеет полностью гарантированных ресурсов. Вместо этого ресурсы совместно используются с другими VPS на том же физическом сервере, причем каждый VPS имеет индивидуальные ограничения на то, сколько памяти, пропускной способности, ЦП и дискового пространства можно использовать. Отсутствие полностью гарантированных ресурсов не является проблемой для большинства пользователей, но важно отметить, что OpenVZ VPS может быть перепродан. Однако KVM VPS также может быть перепродан, поэтому нет никакого способа гарантировать, что VPS не перепродан, кроме как спросить своего веб-хостинга. Многие веб-хосты сообщат об этой информации.
Конфиденциальность
OpenVZ VPS также не обладает определенной степенью конфиденциальности. Одним из факторов является то, что веб-хосты могут видеть отдельные процессы, запущенные на серверах OpenVZ. Это не беспокоит большинство пользователей, но те, кто заботится о конфиденциальности, могут предпочесть приватную среду. Еще одним фактором, вызывающим отсутствие конфиденциальности, является тот факт, что веб-хосты могут видеть файлы, хранящиеся на OpenVZ VPS, и что нет возможности зашифровать жесткий диск или его содержимое. KVM, с другой стороны, предлагает как шифрование, так и скрывает отдельные процессы, которые выполняет ваш VPS.
Общее ядро
Еще одно важное последствие: все VPS OpenVZ вынуждены использовать одно и то же ядро. В большинстве случаев это не проблема, но результатом этого ограничения является то, что только Linux может размещаться на OpenVZ. Другое ограничение для совместного использования ядра заключается в том, что пользовательские модули ядра не всегда могут быть включены из-за общего ядра OpenVZ. Например, в OpenVZ есть только ограниченная поддержка таких программ, как Docker.
Вывод
Однако с серверами OpenVZ это еще не все. Некоторые из плюсов этой технологии виртуализации включают тот факт, что она невероятно легкая, простая в настройке и предлагается по отличным ценам.
KVM: полная виртуализация
Хостинг на KVM VPS полностью виртуализирован. Отличия от OpenVZ VPS заключаются в том, что он поддерживает настраиваемые ядра и изменения ядра, имеет лучшую конфиденциальность и тот факт, что ресурсы полностью выделяются каждой виртуальной машине. KVM заработал репутацию в индустрии веб-хостинга как более качественный, чем OpenVZ, и эти различия обычно объясняют, почему это так.
Распределение ресурсов и перепродажа
KVM VPS нельзя легко перепродать. Перепродажа KVM все еще возможна, но существуют жесткие ограничения, которые затрудняют эту практику. Ресурсы, которые выделяются KVM VPS, полностью выделены, и они не могут использоваться для других серверов (в редких случаях веб-хосты перепродают свои KVM VPS, но это относительно редкая практика).
Конфиденциальность
Технология KVM также полностью поддерживает шифрование жесткого диска. Это означает, что никто не сможет увидеть файлы на вашем VPS, даже если они попытаются это сделать, если у них нет пароля root. Уже один этот фактор делает KVM одной из самых безопасных доступных технологий виртуализации.
Выделенное ядро
KVM фактически означает виртуальную машину на основе ядра, что объясняет тот факт, что каждая виртуальная машина имеет собственное ядро. Используя KVM VPS, пользователь может делать с ядром на сервере все, что угодно. Фактически, можно даже запустить OpenVZ поверх KVM (однако невозможно запустить KVM поверх OpenVZ).
Вывод
Однако хостинг на KVM VPS не всегда идеален. KVM VPS может быть более дорогостоящим в эксплуатации, они требуют больше ресурсов, чем их аналоги OpenVZ, и в некоторых случаях операционные системы необходимо устанавливать вручную.