VPS mi adanmış sunucu mu: iş yükünüze gerçekten hangisi uyuyor

Makine iyi görünüyor. Yük ortalaması makul, bellek tükenmemiş, diskte yer var. Uygulama yine de her hafta içi sabah 9'da yavaş ve kimse nedenini söyleyemiyor. Ya da size bir ölçüm yerine bir cümle verilmiş: "bunun için adanmış donanım lazım".

VPS mi adanmış sunucu mu sorusunu ölçebileceğiniz az sayıda sinyal belirler. Deneyimime göre buraya gelen iş yüklerinin çoğu bunlardan hiçbirini tetiklemiyor. Her iki satın alma da meşru ve belirli koşullar sağlandığında doğru cevap adanmış sunucudur.

Kısa Versiyon

• Adanmış donanıma geçiş, belirli bir sinyal tetiklendiğinde haklıdır; makine sadece yavaş hissettiriyor diye değil.
• Üç operasyonel sinyal önemlidir: pay bırakmayan sürekli CPU kullanımı, kalıcı CPU steal time veya IO wait, ve bir sağlayıcının sattığı en büyük örneği aşmış bir iş yükü.
• Bu üçünden ikisine çoğu zaman sanallaştırma değil, sağlayıcı ya da plan sebep olur. Para harcamadan önce bunu test edin.
• PCI DSS ve HIPAA Security Rule, donanım biçimini değil izolasyon ve kontrol sonuçlarını belirtir. Hiçbiri tek başına fiziksel bir makine şart koşmaz.
• Adanmış donanım maliyette yalnızca yüksek ve sürekli kullanımda kazanır. Bunun altında, kullanmadığınız sabit bir donanım tabanı için ödeme yaparsınız.

VPS ile adanmış sunucu arasında ne değişir

4 vCPU ile ilan edilen bir plan düşünün. Adanmış bir sunucuda dört çekirdek, kullansanız da kullanmasanız da sizindir. Bir VPS'te dört vCPU bir zamanlama vaadidir: hypervisor çekirdeğinize dört sanal işlemci sunar ve kendi politikasına ile ana makinenin o anki yüküne göre onlara fiziksel çekirdeklerde zaman verir.

Normal koşullarda ikisi de aynı davranır. Çekişme altında davranmaz.

Fark sanal ile fiziksel arasında değil. Fark size garanti edilenle size tahsis edilen arasındadır.

İzolasyon modeli de aynı ayrımı izler. Bir VPS mantıksal olarak, hypervisor tarafından izole edilir: ayrı çekirdek, ayrı bellek alanı, ayrı sanal diskler; hepsi paylaşılan silikon üzerinde çalışan yazılımla uygulanır. VPS ile bare metal arasındaki fark, bu sınırın nereye çizildiğindedir, var olup olmadığında değil.

İkisi de gerçek izolasyondur. Farklı şekillerde başarısız olurlar ve farklı şekilde denetlenirler; bu, aşağıdaki uyumluluk bölümünde önem kazanır.

Hypervisor'ün getirdiği ek yük artık nadiren hikâyenin kendisi. Donanım sanallaştırma uzantıları ve yarı sanallaştırılmış sürücülerle çalışan modern KVM'de, bir uygulamanın yavaşlığının nedeninin hypervisor olduğunu görmedim.

Bir VPS beklenenin altında kalıyorsa, olağan sebep çekişme ya da boyutlandırmadır.

İlginç değişken çekişmenin içinde yaşar ve bu bir sağlayıcı politikasıdır, sanallaştırmanın bir özelliği değil. Aşırı satış, konuklara ana makinenin fiziksel olarak sahip olduğundan daha fazla vCPU, IOPS ya da bellek satmak demektir; herkesin aynı anda zirveye çıkmayacağı varsayımıyla. Bazı sağlayıcılar bunu neredeyse hiç yapmaz. Bazıları çok agresif yapar.

Sonuç, yalnızca kategoriye bakarak alışveriş yapan herkes için rahatsız edici. Kötü biçimde aşırı satılmış bir VPS ile iyi işletilen bir VPS'in davranışı, iyi işletilen bir VPS ile adanmış bir sunucununkinden daha uzaktır.

Paylaşımlı hosting bu karşılaştırmanın dışında: root erişimi yok ve tutarlı bir kaynak garantisi yok, ayrıca rehberimiz paylaşımlı hostingden VPS'e ne zaman geçileceğini anlatıyor eğer o adım sizde önce geliyorsa. Colocation kapsam dışı. Donanımı siz satın alır ve sahibi olursunuz; bu, farklı sözleşmeleri ve farklı bir arıza hikâyesi olan başka bir tedarik modelidir.

VPS'i aştığınızı gösteren sinyaller

Bunlar kendi telemetrinize karşı yapılan kontrollerdir, sektörünüze dair kaba kurallar değil. Üçünü de tek bir koşul yönetir: bir sinyal ancak sürekliyse sayılır.

Gecelik yedekleme penceresinde CPU'su %95'te sabitlenmiş bir makine doğru davranıyordur. İki hafta boyunca %95'te sabit kalan bir makine ise size bir şey anlatıyordur.

Pay bırakmayan sürekli CPU kullanımı

İzlenecek koşul, bir trafik dalgasını, kontrolden çıkmış bir süreci ya da yavaş bir bağımlılığı soğuracak yer bırakmayan, günler ya da haftalar boyunca süren hareketli ortalamadır. Tek bir tepe okuması değil. O noktada yanıt süreleri yumuşakça değil, doğrusal olmayan biçimde bozulur ve bir sonraki olayın gidecek yeri kalmaz.

İş yükünün şekli bu çizgiyi kaydırır. Tavanına yaklaşmış istikrarlı bir kuyruk tüketicisi, günde iki kez zirve yapıp gerisinde boş duran ani yüklü bir web katmanından daha çok belaya yakındır. Bir sağlayıcı sayfasındaki sayı yerine kendi eğrinizi okuyun.

CPU'ya takılmak, adanmış donanıma ihtiyaç duymakla aynı şey değildir. Birincisi çoğu zaman sanallaştırmanın içinde çözülür: daha büyük bir örnek ya da iş yükü tek iş parçacıklı ve gecikmeye duyarlıysa daha yüksek saatli bir örnek.

Fiziksel bir kutuya fiyat sormadan önce hangisine sahip olduğunuzu doğrulayın. Tek iş parçacıklı bir uygulama 32 çekirdekte hızlanmaz.

Steal time ve IO wait

CPU steal time, sanal işlemcinizin çalışmaya hazır olduğu ama hypervisor'ün fiziksel çekirdeği başkasına verdiği sürenin yüzdesidir. Çok büyük bir iş yükünü çok dolu bir ana makineden ayıran sayı budur.

Belirli bir steal time yüzdesini eşik gibi görmeyin. Kendi makinenizdeki eğilimi izleyin. Ara sıra sıçramalarla sıfıra yakın olması normaldir. Sürekli sıfırdan farklı ve yükseliyorsa, ana makine çekişme altındadır.

Gecikmeye duyarlı bir iş yükünde sürekli ve yüksek olması, zamanlamada etrafınızdan dolaşıldığı ve bunun bedelini uygulamanın ödediği anlamına gelir.

İpucu: vmstat 1 30 çalıştırın ve CPU bloğundaki st sütununu izleyin; top aynı değeri %st olarak gösterir. Ölçümü gerçek yoğun saatlerinizde alın, gece yarısı bir kez değil. Sağlıklı bir ana makine şöyle görünür:

procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 1  0      0 412332  84120 1932144    0    0     0    12  842 1503 21  4 75  0  0
 2  0      0 411980  84120 1932148    0    0     0     0  901 1622 24  5 71  0  0

Çekişme altındaki bir ana makine ise şöyle görünür ve kayıp zaman son sütundadır:

 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 4  0      0 288104  61228 1104996    0    0     8   140 1502 2210 31  6 45  1 17
 5  0      0 287960  61228 1105004    0    0     0     0 1610 2388 29  7 44  2 18

Yüksek steal time, bu ana makinenin aşırı satıldığı anlamına gelir. Bu, sanallaştırma hakkında değil, sağlayıcınız ve planınız hakkında bir tespittir. Doğru ilk tepki, daha iyi kaynaklandırılmış bir ana makineye ya da adanmış vCPU tahsisli bir plana geçmektir. Sanallaştırmayı terk etmek bundan sonra gelir, bunun yerine değil.

Bulgunuz steal time ise, ilk çekilecek ip aşırı satış teşhisidir .

Bu nedenle iki iş yükünü VPS'ten taşıdım. İkisi de CPU'ya takılı değildi. İkisi de kapasitesinin ötesinde satılmış ana makinelerde duruyordu ve birine yalnızca farklı bir sağlayıcı yetti.

Ölçekleme tavanı

Tavana, sağlayıcının sattığı en büyük örnek iş yükünü artık taşımadığında ya da son dikey adım bir öncekinden belirgin biçimde daha az iyileşme getirdiğinde çarparsınız. İkincisini gözden kaçırmak kolaydır. Örneği ikiye katlamak yalnızca %20 iyileşme getirdiyse, darboğaz daha fazla vCPU'nun ulaşamayacağı bir yere kaymıştır.

İncelemeden en sık sağ çıkanlar depolama kaynaklı tetikleyicilerdir ve genellikle bir veritabanı kılığında gelirler. Kısıt nadiren motorun kendisidir. Kısıt, yabancılarla paylaştığınız bir havuz üzerindeki sürekli rastgele IO'dur.

Sürekli küçük bloklar okuyup yazan her iş yükü (yoğun bir veritabanı, kalıcı saklama yapan bir kuyruk, bol log üreten bir servis) o havuzu en kötü kaldırdığı desenle zorlar.

Gerçek tepe yükte %wa değerini ve kendi gecikme yüzdeliklerinizi izleyin. Gecikme, kendi yükünüzün açıklamadığı biçimlerde değişiyorsa, başka kiracıların arkasında sıra bekliyorsunuzdur ve güvenilir çözüm size ait disklerdir.

Bu üç sinyalden ikisi genellikle sanallaştırmadan çıkmadan çözülür ve bunu denemek donanım almaktan ucuzdur.

Uyumluluk ne zaman adanmış donanım gerektirir

Bir denetçi "kart hamili veri ortamı adanmış donanım üzerinde çalışmalıdır" diye yazar ve bu cümle, okuyana göre iki farklı iş yapar. Uyumluluk uzmanı için genellikle diğer iş yüklerinden yalıtılmış, kapsamı dar tutulmuş bir ortam demektir. Hosting satın alan biri içinse bir ürün kategorisi gibi görünür.

Bütçenin hiçbir denetim faydası sağlamadan harcandığı yer, bu iki okuma arasındaki boşluktur.

Hem PCI DSS hem de HIPAA Security Rule, bir donanım biçimi yerine izolasyon ve kontrol sonuçlarını belirtir. Gereksiniminiz, tanımlı bir sistem kümesinin bölümlenmiş, erişimi denetlenen, kayıt altına alınan ve bağımsız olarak değerlendirilebilir olmasıysa, düzgün bölümlenmiş sanal bir ortam bunu karşılar. Gereksiniminiz, aynı silikon üzerinde başka bir kiracının kodunun çalışmamasıysa, bunu yalnızca fiziksel donanım karşılar.

Herhangi bir şeye fiyat sormadan önce, size hangi cümlenin verildiğini saptayın.

PCI DSS için işleyen kavram kapsamdır. Security Standards Council'ın kendi kapsam belirleme ve ağ bölümlemesi rehberi aksi doğrulanana kadar her şeyin kapsam içinde olduğunu varsayılan konum olarak belirler. Bölümlemeyi, kapsamdaki sistem bileşeni sayısını azaltabilecek yöntemlerden biri olarak tarif eder. Bu ek, metninin hiçbir yerinde bir donanım biçimi adı geçirmez.

Kötü bölümlenmiş sanal bir ortam, yığınınızın bütçelediğinizden çok daha fazlasını hâlâ kapsam içine çekebilir. Bu, kötü yapmanın maliyetidir; yapmaya karşı bir argüman değil.

HIPAA, denetim temelli olduğunu daha açık söyler. HIPAA Security Rule'un yaklaşım esnekliği hükmünün Cornell Law School'daki metni şunu belirtir: kapsanan kuruluşlar ve iş ortakları, standartları makul ve uygun biçimde uygulamalarına imkân veren her türlü güvenlik önlemini kullanabilir. Seçim; kuruluşun büyüklüğü, teknik altyapısı, maliyet ve risk karşısında değerlendirilir. Bu bir uygunluk sınavıdır, bir ekipman şartnamesi değil.

Barındırılan bir kurulumda işleyen gereklilik genellikle sözleşmeseldir. Cornell Law School'un 45 CFR § 164.308(b)(1) metni kapsanan bir kuruluşun, elektronik korunan sağlık bilgilerinin uygun biçimde korunacağına dair tatmin edici güvenceler almadan bir iş ortağının bu bilgileri işlemesine izin veremeyeceğini belirtir. İş ortaklığı sözleşmesini imzalamayan bir sağlayıcı, donanımı nasıl görünürse görünsün kendini elemiş olur.

Bazı durumlar yalnızca adanmış donanımla olur. Fiziksel izolasyonu yazılı olarak şart koşan bir müşteri sözleşmesi bunlardan biridir.

Bir diğeri, donanıma erişmeden uygulayamayacağınız bir denetimdir: kontrolünüzdeki bir TPM'de tuttuğunuz anahtarla tam disk şifreleme, doğrulanmış güvenli önyükleme ya da kendinizin tasdik ettiği bir ürün yazılımı temeli. Bu durumlarda donanımı satın alın ve değerlendirmeyi bırakın.

İpucu: "adanmış donanım" ifadesini bir gereklilik olarak kabul etmeden önce, bunu yazan kişiye hangi denetimi uyguladığını ve hangi sistemler için geçerli olduğunu sorun. Cevap sıklıkla, adanmış sunucu ürünü değil, kart hamili veri ortamıyla sınırlanmış izole bir ortamdır. İkisinin fiyat etiketi çok farklıdır.

Uyumluluk sonuçları denetçinize ve sizin özgül kapsamınıza bağlıdır. Bu yazı size ona soracağınız doğru soruyu verir, ona karşı öne süreceğiniz bir karar değil.

Maliyet eğrileri nerede kesişir

Dedicated hardware looks cheap per core, and at sufficient scale it is. Across providers publishing public bare metal pricing, entry configurations in the 6-core, 32 GB class typically start from around $150 to $200 per month, while 24-core, 256 GB machines with multi-terabyte NVMe commonly start from $450 and up.

Those are typical list-price ranges as of August 2026, not a market average. Price your own shortlist.

Mutlak sayılara değil, biçime bakın. VPS fiyatlaması tahsis edilen kaynaklara göre neredeyse doğrusaldır ve fiilen bir tabanı yoktur; 1 GB'lık bir örneğin birkaç dolar tutmasının nedeni budur. Adanmış fiyatlama, koca bir fiziksel makinenin maliyetinden başlar ve sonra yavaş yükselir, çünkü zaten kiraladığınız bir kasa içinde daha fazla çekirdeğin marjinal maliyeti düşüktür.

Eğimleri ve kesişim noktaları farklı iki doğru, tek bir noktada kesişir.

Bu kesişimin hangi tarafında olduğunuza kullanım oranı karar verir. Adanmış çizgi sabittir: 24 çekirdek kullansanız da 4 kullansanız da 24 çekirdeğin parasını ödersiniz.

%20 kullanımdaki adanmış bir kutu, teslim edilen iş birimi başına doğru boyutlandırılmış bir VPS'ten daha pahalıya gelir; fatura çekirdek başına daha küçük olsa bile. Payda, tükettiğiniz şeydir, size satılan şey değil.

Kesişim noktası "N çekirdeğin üstü" değildir. "Meşgul tuttuğunuz N çekirdeğin üstü"dür.

Üç maliyet iki faturada da görünmez ama karşılaştırmaya aittir:

• Sağlama süresi. Bir VPS dakikalar içinde hazır olur. Fiziksel donanım ise sipariş edilir, kabine takılır ve saatler veya günler içinde teslim edilir. Bu gecikme bir kapasite planlama kısıtıdır, tek seferlik bir zahmet değil.
• Küçültme yok. Bir trafik dalgasından sonra VPS'i geri küçültebilirsiniz. Adanmış sunucu ise sözleşme süresi bitene kadar tam boyutunda aylık bir taahhüttür.
• Donanım arızası. VPS'te altınızdaki ana makine arızalandığında, sağlayıcı onu taşır veya geri yükler. Adanmış kutunuzda bir disk ya da güç kaynağı arızalandığında, kurtarma yolu bir destek talebi ve yedekten geri yüklemedir; kesinti de sizin kendi SLA'nızda ölçülür.

VPS ne zaman hâlâ doğru cevaptır

Hiçbir sinyal tetiklenmedi. Kullanımda pay var, steal time düz, örnek boyutu tavanı çok uzakta, hiçbir sözleşme fiziksel izolasyon şart koşmuyor ve kullanımınız maliyet kesişiminin yanından bile geçmiyor. Sanallaştırmada kalın.

Bu bir yetenektir, teselli ödülü değil. Anlık görüntüler yükseltmeyi geri alınabilir, riskli bir göçü ise denenebilir kılar. Ayrı küçük örnekler size ortam ayrımını, staging'i tutmaya değer kılan bir fiyata verir.

Üstelik gece üçteki donanım arızası başkasının derdi olur ve bu, küçük bir ekip için bir kıyaslama farkından daha değerlidir.

Aradaki fark daraldı ve bu teknolojideki bir değişimdir, bir satış cümlesi değil. Adanmış vCPU planları, varsayılan hâline gelen NVMe ve olgunlaşmış yarı sanallaştırılmış sürücüler, tipik iş yükleri için pratik performans mesafesinin çoğunu ortadan kaldırdı.

Sağlayıcının kaç yıldır ayakta olduğu, teknik özelliklerin yanında kısa listeye aittir. Bir öğleden sonrada terk edebileceğiniz bir VPS planı, on iki aylık bir donanım sözleşmesinden daha az tedarikçi riski taşır. Bu ancak sağlayıcı dokuzuncu ayda hâlâ ortadaysa ve hâlâ talepleri yanıtlıyorsa geçerlidir. Ne kadar süredir faaliyette olduğunu, olay geçmişini nasıl yayımladığını ve desteğin bir kesinti sırasında değil, kesinti öncesinde nasıl yanıt verdiğini kontrol edin.

Yönetilen adanmış barındırma da vardır ve donanım denetimini daha düşük işletme yüküyle takas eder; bu, bir kademe aşağıdaki yönetilen ile yönetilmeyen kararıyla aynı eksendedir .

VPS'te kalmak, kendi tırmanma yolu olan etkin bir karardır; seçim yapmadığınız için düştüğünüz bir varsayılan değil.

Teşhisiniz kapasite değil de çekişmeyse, karşınızdaki satın alma bir VPS'tir, bir kasa değil. Ondan istediğiniz şey, sizi buraya getiren olaydan sonra tekrar küçülme özgürlüğüdür. Biz tam bu durum için kuruyoruz: Linux VPS NVMe depolama üzerinde, %99,95 çalışma süresi SLA'sı ve saatlik faturalandırma ile çalışır. Daha büyük ya da daha yüksek saatli bir örneği denemek size bir sözleşmeye değil, bir öğleden sonraya mal olur. Yukarıdaki eşiklere göre boyutlandırın, kendi tepe yükünüzden geçirin ve steal time'a tekrar bakın.

Sıkça Sorulan Sorular

Adanmış sunucu bir VPS'ten ne kadar hızlıdır?

Hangi kaynak için çekiştiğinize bağlı. Modern sanallaştırmada, iyi kaynaklandırılmış bir ana makinede CPU farkı küçüktür, çünkü donanım sanallaştırma uzantılarıyla hypervisor ek yükü asgaridir. Güvenilir farklar, IO ve ağ çekişmesinin yokluğudur; bunlar ham hızdan çok gecikme tutarlılığı olarak görünür. İş yükünüz tepe anında disk ya da ağ için hiç çekişmiyorsa, farkın satın almayı belirlemeyecek kadar küçük olmasını bekleyin.

Üretimdeki bir veritabanı için VPS yeter mi?

Çoğu üretim veritabanı için evet. Belirleyici kısıt genellikle paylaşılan depolama üzerindeki sürekli rastgele IO'dur, veritabanı motoru değil. Sürekli küçük bloklar okuyup yazan bir veritabanı, motorun sınırına varmadan çok önce paylaşılan havuzun sınırına ulaşır. Adanmış diskler bu sınırı kaldırır; daha büyük bir örnek kaldırmaz.

PCI DSS adanmış sunucu şart koşar mı?

Hayır, genel bir kural olarak değil. PCI DSS, bir donanım biçimi yerine kart hamili veri ortamıyla sınırlanmış izolasyon ve denetim gereklilikleri belirtir. Security Standards Council'ın kapsam rehberi, aksi doğrulanana kadar her şeyi kapsam içi sayar ve ağ bölümlemesini kapsamdaki sistemleri azaltma yöntemi olarak tarif eder. Düzgün bölümlenmiş sanal bir ortam bunu karşılayabilir; kötü bölümlenmiş olan ise yığınınızın çok daha fazlasını kapsama çeker.

VPS'imde gürültücü komşu sorunu olduğunu nasıl anlarım?

Belirti, aslında meşgul olmayan bir makinede tepe saatlerde tutarsız performanstır: kendi yükünüz, belleğiniz ve disk kullanımınız düz ve sıradan kalırken salınan yanıt süreleri. Sakin saatler normal görünür, sorunun bu kadar uzun süre teşhis edilmeden yaşamasının nedeni de budur. Sebep, paylaştığınız fiziksel ana makinededir; dolayısıyla çözüm daha iyi kaynaklandırılmış bir plan ya da farklı bir sağlayıcıdır, uygulamanızı yeniden yazmak değil.

VPS'ten adanmış sunucuya ne zaman geçmeliyim?

Upgrade when at least one of these holds: CPU utilization sits at a rolling-average level that leaves no headroom for a traffic event; steal time or IO wait stays high after you have already tried a better-provisioned plan; the workload has outgrown the largest instance your provider sells; a contract or a control genuinely requires physical isolation; or sustained utilization is high enough that a fixed hardware cost beats per-resource pricing.