Czym jest serwer VPS? Dlaczego jest tańszy od dedykowanego i na co uważać

Hosting, własny projekt na serwerze, ogłoszenie na DevOpsa: wszędzie wraca skrót VPS. Ten artykuł wyjaśnia, czym jest serwer VPS, jak działa, dlaczego kosztuje mniej niż serwer dedykowany i na czym polega największa pułapka: za zabezpieczenia i kopie zapasowe odpowiadasz sam. Nie podaję cen ani rankingu dostawców, bo oferty szybko się zmieniają i zależą od parametrów. Skupiam się na tym, jak to działa i co musisz wiedzieć przed zakupem.

Czym jest serwer VPS?

VPS (virtual private server, wirtualny serwer prywatny) to maszyna wirtualna sprzedawana jako usługa przez firmę hostingową. Dla Ciebie wygląda jak osobny komputer: masz własny system operacyjny, możesz go restartować i, jeśli dostawca na to pozwala, masz dostęp na poziomie administratora (root). Możesz więc zainstalować niemal dowolne oprogramowanie, które działa w tym systemie.

Pod spodem ten „osobny komputer” jest tylko wydzieloną częścią fizycznego serwera, który dostawca dzieli między wielu klientów. Każdy z nich dostaje swoją maszynę wirtualną z przydziałem zasobów, czyli procesora, pamięci i dysku.

Jak działa VPS?

Fizyczny serwer uruchamia oprogramowanie zwane hypervisorem, które tworzy maszyny wirtualne i zarządza ich zasobami. Każda maszyna zwykle nie widzi pozostałych. Ponieważ ma własną kopię systemu, można ją niezależnie restartować.

Są dwa popularne sposoby wirtualizacji i warto wiedzieć, czym się różnią:

Ponieważ VPS dzieli sprzęt z innymi, jego wydajność może spadać zależnie od tego, jak obciążeni są sąsiedzi, i zwykle ma ograniczony czas procesora, pamięć RAM i miejsce na dysku. Przy zakupie sprawdź więc, jakie zasoby dostawca gwarantuje i jaki rodzaj wirtualizacji stosuje.

Dlaczego VPS jest tańszy od serwera dedykowanego?

Serwer dedykowany to cała fizyczna maszyna wynajęta jednemu klientowi. VPS to tylko jej część. Dostawca dzieli jeden drogi sprzęt między wielu klientów i każdy płaci za swój fragment. Według opisu w Wikipedii VPS jest pod wieloma względami funkcjonalnie zbliżony do serwera dedykowanego, łatwiej go utworzyć i skonfigurować i jest tańszy niż równoważny serwer fizyczny.

Cena ma swoją drugą stronę: zasoby są dzielone, więc przy dużym obciążeniu sąsiadów możesz odczuć spadek wydajności. W serwerze dedykowanym masz wyłączny dostęp do całego sprzętu, ale płacisz za niego cały czas, także gdy go nie wykorzystujesz.

VPS, hosting współdzielony, serwer dedykowany i chmura: czym się różnią?

Ostatni wiersz tabeli jest uproszczeniem: w każdej kategorii istnieją zarówno oferty w pełni zarządzane, jak i niezarządzane. Koszty zależą od parametrów konkretnej oferty, więc nie podaję kwot. Chmura, o której piszemy w artykule o AWS, też opiera się na maszynach wirtualnych, ale zwykle rozlicza je za faktyczne zużycie i daje usługi dodatkowe. Jeśli rozważasz, czy chmura czy własny serwer, zobacz porównanie AWS, Azure i Google Cloud.

VPS zarządzany czy niezarządzany: kto za co odpowiada?

To najważniejsze pytanie przy zakupie. Według opisu VPS na stronie AWS w usłudze niezarządzanej właściciel odpowiada za wszystkie zadania serwerowe i konserwację, a dostawca tylko za fizyczny serwer i jego dostępność. Usługa półzarządzana obejmuje m.in. aktualizacje systemu i wzmocnienia bezpieczeństwa, a w zarządzanej dostawca przejmuje większość zadań. Ta sama strona zaznacza, że niezarządzany VPS wymaga wiedzy technicznej.

Dwa zastrzeżenia: podział zadań zależy od konkretnej oferty i umowy, więc przed zakupem sprawdź regulamin, a dostawcy często sprzedają kopie zapasowe jako osobną opcję. Wiersze z „zwykle” opisują typową praktykę, a nie gwarancję.

Dlaczego własna konfiguracja zabezpieczeń i kopie zapasowe to największy problem?

Na hostingu współdzielonym większością spraw zajmuje się dostawca. Na niezarządzanym VPS dostajesz „gołą” maszynę z systemem i jesteś jej administratorem. To daje dużo swobody, ale też odpowiedzialność. W praktyce oznacza trzy rzeczy:

1. Serwer jest wystawiony na internet od pierwszej minuty. Adres IP nowego serwera jest publiczny, więc ktoś może próbować się na niego zalogować, zanim skończysz konfigurację. Jeśli nie ustawisz zapory sieciowej i bezpiecznego logowania, nikt Cię przed tym nie ochroni.
2. Aktualizacje spadają na Ciebie. System i oprogramowanie trzeba aktualizować samodzielnie. Zapomniana aktualizacja to otwarta furtka.
3. Kopie zapasowe nie są oczywiste. Gdy dysk się zepsuje, serwer zostanie źle skonfigurowany albo skasujesz plik, kopia jest jedynym ratunkiem. Jeśli jej nie ma albo nigdy nie sprawdziłeś, czy da się ją odtworzyć, to jakbyś jej nie miał.

Uwaga mentora: własny VPS bardzo dużo uczy, ale zanim wrzucisz na niego cokolwiek ważnego, zrób backup i sprawdź, że umiesz go odtworzyć. Kopii, której nie przetestowałeś, nie masz.

Na szczęście podstawy da się opanować w kilka godzin. Zasady zapory sieciowej opisujemy w osobnym artykule o firewallu na serwerze z Linuxem, a kopie zapasowe w tekście o dobrych praktykach tworzenia kopii na serwerze.

Co zrobić z nowym VPS w pierwszych minutach?

Poniżej krótka lista, która zamyka najczęstsze luki. To zestaw podstaw, a nie kompletna instrukcja zabezpieczania serwera:

1. Zaktualizuj system. Na Debianie i Ubuntu służy do tego apt (więcej o instalowaniu i aktualizowaniu pakietów w artykule o podstawach Linuxa).
2. Utwórz zwykłe konto i używaj sudo. Na co dzień nie pracuj jako root.
3. Zabezpiecz logowanie przez SSH. Zamiast hasła używaj klucza (jak je wygenerować i dodać na serwerze, opisuje artykuł o SSH i kluczach). W konfiguracji serwera SSH (sshd_config) dwie opcje decydują o tym, jak można się zalogować. Według dokumentacji Ubuntu 24.04 PermitRootLogin ma domyślnie wartość prohibit-password (logowanie roota hasłem jest zablokowane), a PasswordAuthentication ma domyślnie yes (hasła są dozwolone):

# fragment /etc/ssh/sshd_config (nietestowane na serwerze, na podstawie dokumentacji)
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes

1. Zanim wyłączysz hasła, sprawdź, że logowanie kluczem działa w drugim oknie terminala. Inaczej możesz zablokować sobie dostęp do własnego serwera.
2. Włącz zaporę sieciową i otwórz tylko te porty, których potrzebujesz.
3. Ustaw automatyczne kopie zapasowe i sprawdź ich odtwarzanie, zanim wrzucisz na serwer coś ważnego.

Dostęp do serwera przez SSH i pracę w terminalu opisuje artykuł o terminalu i wierszu poleceń.

Do czego nadaje się VPS, a do czego nie?

Jeśli uczysz się wdrożeń, zobacz moduł wdrożenie produkcyjne w chmurze w naszym kursie AI Engineer. Uruchamiasz tam cały system w kontenerach na prawdziwym serwerze z automatycznym HTTPS.

Na co zwrócić uwagę przy wyborze VPS?

Zamiast rankingu kilka kryteriów, które sprawdzisz w ofercie każdego dostawcy:

• Zasoby. Ile procesora, pamięci RAM i miejsca na dysku dostajesz i czy są gwarantowane.
• Rodzaj wirtualizacji. Pełna (np. KVM) daje większą izolację niż kontenerowa.
• Lokalizacja serwera. Bliżej użytkowników to mniejsze opóźnienie, a dla danych osobowych liczy się też miejsce ich przechowywania.
• Kopie zapasowe i migawki. Czy dostawca je oferuje, ile kosztują i jak je odtworzysz.
• Poziom zarządzania. Niezarządzany, półzarządzany czy zarządzany i co dokładnie obejmuje.
• Dostęp root i wybór systemu. Jakie systemy możesz zainstalować.
• Wsparcie. Jak szybko pomaga i w jakim języku.

Jak zacząć naukę z własnym VPS?

1. Najpierw podstawy Linuxa i terminala, bo cała praca odbywa się w konsoli.
2. Zacznij od najtańszej oferty, która ma dostęp root, i traktuj pierwszy serwer jak środowisko do ćwiczeń, a nie produkcję.
3. Zabezpiecz go według listy powyżej i ustaw zaporę oraz kopie zapasowe.
4. Postaw na nim prostą aplikację i sprawdź, czy po odtworzeniu z kopii działa tak samo.
5. Gdy nauczysz się podstaw, sprawdź, czym różni się to od usług chmurowych. Pomaga w tym artykuł o tym, kim jest DevOps i jakich umiejętności potrzebuje junior.

Podsumowanie

• VPS to maszyna wirtualna wynajmowana od dostawcy: dzieli sprzęt z innymi klientami, ale ma własny system i przydział zasobów.
• Jest tańszy od serwera dedykowanego, bo nie wynajmujesz całej fizycznej maszyny, tylko jej część. Za cenę dzielisz sprzęt z innymi.
• VPS niezarządzany zostawia na Tobie system, aktualizacje, zabezpieczenia i kopie zapasowe. To jest największy problem i największa nauka.
• Na nowym serwerze zaktualizuj system, używaj kluczy SSH, włącz firewall i przetestuj kopię zapasową, zanim wrzucisz coś ważnego.
• Ceny i parametry sprawdzaj w ofercie konkretnego dostawcy, bo nie podaję ich w tym artykule celowo.