VPS mi dedicated sunucu mu: bare metal gerçekten ne zaman gerekir

Bu karşılaştırmanın hemen hemen her versiyonu, iki tarafta çekirdek ve gigabayt sayıları bulunan bir tablo, dedicated sunucuların "daha güçlü", sanal olanların ise "daha esnek" olduğuna dair bir not ve hiçbir sonuçtan ibarettir. Hiçbir şeyi çözmez, çünkü on altı çekirdeği her iki yoldan da satın alabilirsiniz ve farklılaşmayan kısım zaten teknik özellik tablosudur. Gerçekte fark eden şey, aynı silikon üzerinde sizden başka kimin çalıştığı, iş yükünüz bir başkasınınkiyle tam olarak aynı anda yoğunlaştığında ne olduğu, makinenin ne kadarının işletim sisteminin altında kalıp size hesap verdiği ve bütün bir kutuya para ödemenin savurganlık olmaktan çıkıp daha ucuz seçenek haline geldiği noktadır. İşte bunları içeren karşılaştırma.

Her iki durumda gerçekte kiraladığınız şey

Ciddi bir host üzerindeki VPS bir KVM sanal makinesidir — donanım destekli sanallaştırma, kendi çekirdeğiniz, kendi modülleriniz, kendi güvenlik duvarı kurallarınız. Gerçek bir makine gibi davranır, çünkü neredeyse her açıdan gerçekten de öyledir. Olmadığı şey ise yalnız olmasıdır. Fiziksel bir host bir hipervizör ve bir dizi guest sistemi çalıştırır; bu hipervizör de belirli bir mikrosaniyede hangi guest sistemin bir çekirdek alacağına, sırada kimin disk isteğinin karşılanacağına ve her birinin ne kadar bellek bant genişliği tüketebileceğine karar verir. Garanti edilmiş bir pay alırsınız ve iyi işletilen bir hostta bu pay gerçekten karşılanır. Almadığınız şey ise makinenin kendisidir.

Dedicated sunucu ise makinenin kendisidir. Siz kurmadığınız sürece çekirdeğinizle silikon arasında hiçbir hipervizör yer almaz, karşısında zamanlama yapılacak başka bir kiracı yoktur ve depolama denetleyicisini soyutlayan hiçbir şey bulunmaz. BIOS’u, önyükleme sırasını, disk topolojisini ve işletim sistemi çalışmadığında bile çalışmaya devam eden bant dışı bir yönetim arayüzünü elde edersiniz. Akılda tutmaya değer zihinsel model şudur: VPS bir kiracılıktır, dedicated sunucu ise binanın kendisinin kiralanmasıdır.

• CPU zamanı. Bir VPS, fiziksel çekirdeklerden zamanlanmış bir pay alır; "vCPU" teriminin bir donanım parçasını değil bir iş parçacığı (thread) üzerindeki bir hakkı ifade etmesinin nedeni de budur. Bare metal’de çekirdekler kullansanız da kullanmasanız da sizindir ve hiçbir şey onların önüne geçmez.
• Bellek. Sanal makineler, hipervizörün yönettiği bir tahsisat alır ve host bunu prensipte inceleyebilir. Bare metal’de DIMM’ler yalnızca sizin için doludur ve o belleğe dokunan tek yazılım sizin kurduğunuz yazılımdır.
• Depolama. Bir VPS paylaşılan bir dizi üzerinde yaşar — hızlı, yedekli ve IOPS bütçesini komşularla paylaşan bir dizi. Dedicated bir kutunun ise kendi diskleri, kendi kuyruk derinliği vardır ve bir RAID düzenini devralmak yerine kendiniz belirlemenize izin verir.
• Ağ portu. İkisi de ölçümsüz olabilir, ama dedicated bir sunucuda bir portun payı değil fiziksel portun kendisi vardır; bu da onu yalnızca doyurabilecek durumda olmaktan çıkıp gerçekten doyurduğunuz anda önem kazanır.
• İşletim sisteminin altındaki her şey. Önyükleme sırası, firmware ayarları, çekirdek düzeyindeki sanallaştırma özellikleri, özel ISO’lar, ilk önyükleme öncesi disk bölümleme — bir VPS’te bu katman sağlayıcıya aittir, metal’de ise size.
• Arıza alanı. Bir VPS, hostu öldüğünde normalde başka bir yerde yeniden inşa edilir; bir hipervizör kümesinin var olma amacı da tam olarak budur. Dedicated bir sunucu ise tek bir fiziksel nesnedir ve bir güç kaynağı arızalandığında, biri rafın yanına gidene kadar bu sizin kesintinizdir.
• Devreye alma. Bir VPS yaklaşık bir dakikada ortaya çıkar ve aynı hızla yok edilebilir. Bare metal ise rafa kurulmuş donanımdır — stoktaki yapılandırmalarda aynı gün teslim edilir, ama yirmi dakikalık bir iş için ayağa kaldıracağınız bir şey değildir.

Hiç kimsenin tabloya koymadığı izolasyon farkı

Bu karşılaştırmanın, barındırma sayfalarının atladığı ve buraya gelme sebebiniz zaten gizlilikse büyük önem taşıyan bir boyutu var. Sanallaştırma, bare metal’de basitçe var olmayan bir güven sınırı yaratır ve bu sınırı kaldırmak gerçek bir kazançtır — pazarlamanın öne sürdüğünden daha dar, ama gerçek, ve el sallamak yerine tam olarak ifade edilmeye değer.

• Bir hipervizör, guestlerinin sahip olduğu her şeyi görebilir. Guest belleği host belleğidir, guest diskleri host dosyaları veya birimleridir ve guest içindeki şifreleme, hostun tahsis ettiği bellekte yaşayan bir anahtarla çözülür. Bu bir kusur değildir; sanallaştırmanın çalışma biçimi budur ve bir VPS’in altındaki makineden hiçbir zaman gizli kalamamasının nedeni de tam olarak budur.
• Diğer kiracılar varsayımsal değil, ölçülebilir bir risktir. VM’ler arası yan kanallar üzerine yirmi yıllık araştırma — paylaşılan önbellekler, bellek veri yolları, spekülatif yürütme — aynı silikon üzerindeki guestler arasında bilgi sızdığını defalarca göstermiştir. Azaltımlar mevcuttur ve uygulanmaktadır, saldırılar zor ve gürültülüdür, ama komşu hiçbir zaman ortadan kalkmadığı için bu kategori de ortadan kalkmaz.
• Tek kiracılık komşuyu tamamen siler. Azaltılmış değil, ayrı zamanlanmış değil — yok. O çekirdeklerde başka hiçbir şey çalışmaz, dolayısıyla paylaşılacak bir önbellek, rekabet edilecek bir veri yolu ya da komşu olunacak bir guest yoktur. Anahtar malzeme tutan bir iş yükü için bare metal lehine olabilecek en temiz argüman budur.
• Tek kiracılığın ortadan kaldırmadığı şey ise operatördür. Makineyi rafa kim koyduysa ona fiziksel erişimi vardır ve çalışan bir bilgisayara fiziksel erişim her seferinde yazılımı yener. Sağlayıcı, "üzerinizde hipervizörü çalıştıran" konumdan "etrafınızdaki binaya sahip olan" konuma geçer; bu daha iyidir, ama yok olmakla aynı şey değildir.
• Disk şifrelemesinin anlamı da çarpıcı biçimde değil, hafifçe değişir. İkisinde de tam disk şifrelemesi; kapalı bir makineyi, elden çıkarılmış bir sürücüyü ve garanti kapsamında iade edilen arızalı bir diski korur. İkisi de birimin kilidi zaten açılmış, çalışan bir kutuyu korumaz. Metal’in eklediği şey, önyüklemede erişebileceğiniz bir konsoldur — bu da gerçekten yeniden başlatabileceğiniz şifreli bir sunucu ile başlatamayacağınız bir sunucu arasındaki farktır.

Bu sıralamayı doğru tutmaya değer, çünkü yanlış katmana çok fazla para harcamak kolaydır. Hesap katmanı, makinenin isminize bağlı olup olmadığını baştan belirler; yargı bölgesi operatörü kimin zorlayabileceğini ve bunun ne kadar zor olduğunu belirler; donanım modeli ise CPU’yu kiminle paylaştığınızı belirler. Bunlar birbirinden bağımsız üç satın almadır ve çoğu insan için birincisi, diğer ikisinin toplamından daha değerlidir. Tek kullanımlık bir e-postayla açılan hesaptan alınan ve kriptoyla finanse edilen bir VPS, yasal isminizdeki bir kartla satın alınmış bare metal’den daha gizlidir ve bu hiç yakın bile değildir. Hesap katmanında tam olarak neyin değiştiğini no-KYC VPS’e karşı geleneksel VPS yazısında ele alıyoruz.

Performans: değişen ve değişmeyen

Bare metal lehine performans argümanı gerçektir, ama genellikle satıldığından çok daha dardır. Modern sanallaştırmanın CPU ağırlıklı işler üzerindeki ek yükü tek haneli rakamların altındadır; dolayısıyla bir VPS planına rahatça sığan bir iş yükü, hipervizör tarafından anlamlı biçimde yavaşlatılmaz. Bare metal’in değiştirdiği şey sakin bir makinenin tavanı değildir — meşgul bir makinenin davranışıdır, ve ortalamadan çok en kötü durumun şeklidir.

• Sürekli ve tüm çekirdekleri kullanan yük, farkın açıldığı yerdir. Düzensiz ve sıçramalı iş, paylaşılan bir hosta rahatça sığar; ama saatlerce her çekirdeği kilitleyen bir derleme çiftliği, bir video kodlayıcı ya da bir simülasyon, tam olarak adil bir zamanlayıcının hakemlik yapmak zorunda kaldığı iş yüküdür. Metal’de hakemlik yapılacak hiçbir şey yoktur.
• İkisini birbirinden ayıran şey işlem hacminden çok kuyruk gecikmesidir. İyi işletilen bir VPS’te ortalama yanıt süreleri mükemmeldir; bir komşunun önbelleği boşalttığını ya da bir diziyi doyurduğunu ortaya çıkaran şey doksan dokuzuncu yüzdelik dilimdir. Kullanıcılarınız medyanı değil de yavaş istekleri hissediyorsa, önemli olan rakam odur.
• En çok fayda gören ve en sık gözden kaçırılan şey depolama ağırlıklı işlerdir. Kimsenin doldurmadığı bir kuyruğa sahip yerel NVMe, yük altındaki paylaşılan bir diziden farklı davranır — çok sayıda küçük eşzamanlı yazma yapan veritabanları en net örnektir.
• Çok büyük bellek genellikle sanal olarak basitçe mevcut değildir. Birkaç yüz gigabaytın üzerinde, yalnızca fiziksel makine olarak var olan yapılandırmalara girersiniz ve 768 GB DDR5’e sığan, bellek içinde tutulan bir veri kümesinin makul bir fiyata sanal karşılığı yoktur.
• İç içe sanallaştırma gerçeğini ister. Proxmox, ESXi ya da kendi VM filonuzu başkasının hipervizörünün üzerinde çalıştırmak işe yarar, ama vergiyi iki kez ödersiniz ve kendi zamanlama kararlarınızın altında onların zamanlama kararlarını devralırsınız.
• Donanıma doğrudan erişmek isteyen her şey donanım gerektirir. Egzotik modüllere sahip özel çekirdekler, hassas NUMA pinning, PCIe passthrough, donanımsal RAID denetleyicileri, gerçek zamanlı ince ayar — bunlar, "aslında gerçek bir makine" ifadesinin doğru olmaktan çıktığı durumlardır.

Karşıt liste de en az bunun kadar önemlidir ve çoğu kişinin beklediğinden daha uzundur. Normal trafiğe hizmet veren bir web uygulaması, bir reverse proxy, bir posta aktarıcısı, bir WireGuard uç noktası, bir Bitcoin ya da Monero düğümü, bir CI runner’ı, bir bot, kişisel bir bulut — bunların hiçbiri bare metal’de ölçülebilir biçimde daha hızlı çalışmaz, çünkü hiçbiri hipervizör tarafından sınırlanmaz. Bunları sınırlayan şey ağ gidiş-dönüşleri, disk senkronizasyonu ya da bir upstream API’dır; ya da makine günün çoğunda boşta olduğu için hiçbir şeydir. Bu listedeki bir iş yükü için metal satın almak, daha kötü bir maliyet profili satın almak ve hiç hız kazanmamak demektir; bu, bu kararın tamamındaki en yaygın tek hatadır.

Gerçek rakamlarla maliyet kırılma noktası

Çoğu insanın taşıdığı fiyat sezgisi, dedicated sunucuların pahalı seçenek olduğudur. Bu, aralığın alt ucunda doğrudur ve şaşırtıcı derecede erken bir noktada doğru olmaktan çıkar, çünkü sanal planlar bir dilimi primli fiyatlandırırken metal, makinenin tamamını toptan fiyatlandırır. Bunu soyut olarak değil, gerçek planlar üzerinden hesaplamaya değer.

• Küçük uçta hiç yarış yoktur. Aylık $3.99’a 2 GB’lık bir örneğin bare-metal karşılığı yoktur ve bir tane uydurmak, asla dokunmayacağınız bir kapasite için on altı kat fazla ödemek anlamına gelirdi.
• Kırılma noktası VPS aralığının ortasına yakın bir yerdedir. 8 vCPU, 32 GB’lık planımız aylık $47.99’dur; giriş seviyesi dedicated makine $64’tür ve altı gerçek çekirdek, 64 GB ve iki adet 1 TB NVMe sürücü getirir. On altı dolar size iki kat belleği, kat kat fazla ham depolamayı ve üzerinde başka kimsenin zamanlanmadığı çekirdekleri satın alır.
• Kırılma noktasının üzerinde metal açık ara kazanır. En büyük VPS — 16 vCPU, 64 GB, 800 GB — $89.99’dur; on altı fiziksel çekirdekli, 128 GB DDR5’li ve 4 TB NVMe’li bir Ryzen 9 ise $115’tir. Yirmi beş dolar bu fark için bir prim değil, bir indirimdir.
• Gerçek tasarrufun saklandığı yer konsolidasyondur. Her biri yüzde on kullanımda boşta bekleyen altı ya da yedi ayrı VPS örneği, sürekli ödediğiniz altı ya da yedi ayrı rezervasyon demektir. Kendi hipervizörünüzü çalıştıran tek bir dedicated kutu, bunu tek bir faturaya ve herhangi bir servisin ihtiyaç duyduğunda ödünç alabileceği bir kapasite havuzuna dönüştürür.
• Kullanılmayan kapasite ise diğer yönde işleyen maliyettir. Dedicated bir sunucu, sekiz çekirdek kullansanız da hiçbirini kullanmasanız da makinenin tamamını faturalandırır ve yalnızca iki tanesine ihtiyaç duyan bir servis için 48 iş parçacığına para ödemek, bir önceki maddenin ters yöndeki aynı israfıdır.
• Faturalandırma ayrıntı düzeyi bir dipnot değil, gerçek bir farktır. VPS planları saatlik faturalandırılır; dolayısıyla bir öğleden sonra süren bir deney kuruş kadar maliyete gelir ve onu yok ettiğiniz an hiçbir maliyeti kalmaz. Rafa kurulmuş donanım ise aylık bir taahhüttür, çünkü onu fiziksel olarak bir tekniker kurmuştur.

IPMI: makineyi işletme biçiminizdeki fark

Bare metal’de günlük yaşamı değiştiren özellik, karşılaştırmalarda nadiren anılır, çünkü ihtiyaç duyacağınız ana kadar görünmezdir. Bant dışı yönetim — IPMI ya da KVM-over-IP — anakart üzerinde kendi ağ bağlantısına sahip küçük, bağımsız bir bilgisayardır ve ana sistem kapalı, önyükleme yapamaz durumda ya da kilitli olduğunda bile çalışır. Bir VPS’te bunun karşılığı bir destek talebidir.

• İşletim sistemi henüz var olmadan bir konsol elde edersiniz. POST’u izleyin, BIOS’a girin, önyükleme sırasını değiştirin, akıp geçen paniği okuyun — önünüzdeki bir makinede önemsiz, yalnızca SSH ile ulaşabildiğiniz bir makinede ise imkânsız olan her şey.
• Kendi ISO’nuzu bağlayabilir ve gerçekten istediğiniz şeyi kurabilirsiniz — sağlayıcınızın hiç şablonlaştırmadığı bir işletim sistemi de dahil, devraldığınız değil kendi seçtiğiniz bir bölümleme düzeniyle.
• Önyüklemede bir parola girebilirsiniz. Uzak bir makinede tam disk şifrelemesini pratik hale getiren şey de tam olarak budur: şifrelenmiş bir birim her açılışta bir anahtara ihtiyaç duyar ve konsol olmadan tek seçenekler anahtarı amacı boşa çıkaracak şekilde kutunun üzerinde tutmak ya da kendinizin inşa etmek zorunda kaldığı bir önyükleme öncesi ortamdan ağ üzerinden kilidi açmaktır.
• Kimseyi işe karıştırmadan kendi hatalarınızı düzeltebilirsiniz. SSH’ı kilitleyen bir güvenlik duvarı kuralı, bozuk bir fstab, önyükleme yapmayan bir çekirdek — bunların hepsi, konsolla beş dakikalık bir düzeltme, konsolsuz ise bir destek görüşmesidir.
• Kendi yetkinizle gücü kesip açabilirsiniz. Kilitlenmiş bir makine, bir talebin okunduğu anda değil, siz karar verdiğiniz anda geri gelir.
• Bu ayrı bir saldırı yüzeyidir ve öyle muamele görmeyi hak eder. Yönetim denetleyicilerinin güvenlik geçmişi zayıftır; bu yüzden arayüzü bir VPN’in ya da bir izin listesinin arkasına koyun, varsayılan kimlik bilgilerini hemen değiştirin ve onu asla açık internete maruz bırakmayın.

Güvenilirlik: devraldığınız arıza alanı

Sanal tarafın kazandığı eksen budur ve metal satan kişilerin yazdığı karşılaştırmalarda genellikle atlanır. Dedicated bir sunucu; tek bir güç kaynağı takımına, tek bir anakarta ve tek bir disk takımına sahip tek bir fiziksel nesnedir. Yedeklilik, onunla birlikte gelen değil, üzerine sizin inşa ettiğiniz bir şeydir. Sanallaştırma kısmen tam olarak bunu soyutlamak için vardır ve aksini varsaymak nahoş sürprizlere yol açar.

• Donanım kendi takvimine göre arızalanır. Güç kaynaklarının, DIMM’lerin, fanların ve NVMe sürücülerinin hepsinin arıza oranları vardır ve tek bir kutuda, siz eşleştirene kadar her biri tek bir arıza noktasıdır.
• Bir VPS, hostunun ölümünden sağ çıkacak şekilde tasarlanmıştır. Fiziksel bir düğüm öldüğünde örnekler normalde başka bir donanımda yeniden başlar; bu da bir donanım arızasını saatlerle ölçülen bir kesinti yerine bir yeniden başlatmaya dönüştürür.
• RAID, ölü bir diske karşı korur, bir hataya karşı değil. Bir yedek değildir, silinmiş bir dizinden ya da kötü giden bir taşımadan sağ çıkmaz ve ikisini birbirine karıştıran her rehber birilerine verisine mal olmuştur.
• Anlık görüntüler genellikle yalnızca sanal tarafa özgü bir lükstür. Riskli bir değişiklikten önce örneğin tamamının anlık görüntüsünü almak ve saniyeler içinde geri almak, bare metal’in size doğal olarak vermediği bir iş akışıdır.
• Kurtarma süresi türden farklıdır. Arızalanan bir VPS dakikalar içinde bir imajdan yeniden inşa edilir; arızalanan bir dedicated sunucu ise bir insanın rafa ulaşmasını ve yedek parçanın var olmasını bekler — sunucu içi izlemenin ve makine dışı yedeklerin burada daha çok önem taşımasının nedeni de budur.
• Dürüst önlem her iki durumda da aynıdır ve insanlar her iki durumda da bunu atlar: makinenin kendisinin ulaşamayacağı bir yerde yaşayan yedekler ve kasıtlı olarak en az bir kez gerçekten gerçekleştirdiğiniz bir geri yükleme.

On dakika süren bir karar prosedürü

1. 01Teorileştirmeden önce ölçünMevcut makinelerinizin gerçekte ne yaptığına bakın. Kabaca yüzde altmışın üzerinde sürekli CPU kullanımı, hiç boşalmayan disk kuyrukları ya da bellek baskısı gerçek sinyallerdir. Yavaş hissettiren boşta bir kutu, neredeyse hiçbir zaman donanım eksikliğinden değildir.
2. 02Neyin eksik olduğunu adlandırınÇekirdek, bellek, IOPS, bant genişliği ya da izolasyon — her birinin cevabı farklıdır. Bellek eksikliği çoğu zaman bir üst plandır; öngörülebilir gecikme eksikliği ise tamamen farklı bir makine sınıfıdır.
3. 03İşletim sisteminin altında bir şeye ihtiyacınız olup olmadığını kontrol edinİç içe sanallaştırma, özel bir ISO, egzotik bir çekirdek modülü, belirli bir RAID düzeni, konsolda kilidini açtığınız disk şifrelemesi. Bunlardan herhangi biri listenizdeyse, karar zaten verilmiştir.
4. 04Tek bir örneği değil, tüm filoyu toplayınHer sunucu genelindeki toplam aylık harcamanızı, onların yerini alacak tek bir makineyle karşılaştırın. Bare metal’in genellikle kazandığı yer konsolidasyondur ve birebir karşılaştırırsanız görünmez kalır.
5. 05Yükün ne kadar sıçramalı olduğunu sorunDüzensiz ve öngörülemez yük sanalı destekler, çünkü kapasiteyi saatlik olarak ekleyip yok edebilirsiniz. İstikrarlı ve sürekli yük ise metal’i destekler, çünkü gerçekten kullandığınız bir rezervasyon için ödeme yaparsınız.
6. 06Kötü bir saatin size neye mal olacağına karar verinSaatlerle ölçülen bir kesinti gerçekten zarar veriyorsa, arkasında ikinci bir makine olmadan tek bir fiziksel makine yanlış biçimdir. Farklı bölgelerdeki bir çift VPS örneği, tek bir büyük kutudan size çok daha iyi hizmet edebilir.
7. 07Gizliliği donanımdan ayırınMetal’i düşünme sebebiniz gizlilikse, önce hesabın hiçbir kimlik taşımadığını, bakiyenin kriptoyla finanse edildiğini ve makinenin kendisinin sıkılaştırıldığını kontrol edin. Bu üçü hiçbir şeye mal olmaz ve donanım modelinden daha çok önem taşır.
8. 08Önce ucuz tarafta test edinEn büyük VPS’i bir aylığına dağıtın ve gerçek iş yükünü üzerine koyun. Rahatsa, cevabınızı fiyatın bir kesri karşılığında almışsınızdır. Doymuşsa, artık tam olarak hangi kaynağı satın almanız gerektiğini bilirsiniz.

VPS’in basitçe doğru cevap olduğu durumlar

Açıkça söylemeye değer, çünkü bir barındırma sitesindeki bir sayfanın aksini söylemek için bariz bir teşviki vardır: çoğu iş yükü bir VPS’e aittir ve onları bare metal’e taşımak yalnızca daha pahalı hale getirir, daha iyi hale getirmez. İşte sanalın hiç de bir taviz olmadığı durumlar.

• İş yükü küçük, istikrarlı ve sıradandır. Bir site, bir API, bir bot, bir proxy, kişisel bir servis — makine günün çoğunda boştadır ve onu sınırlayan şey hipervizör değildir.
• Birden fazla konum istiyorsunuz. Bölgeler genelindeki birkaç küçük örnek, hem gecikme hem dayanıklılık açısından tek bir büyük makineyi geride bırakır ve metal karşılığından daha az maliyete gelir.
• Ömür kısadır. Saatlerle ya da günlerle ölçülen her şey aylarla değil, saatlerle faturalandırılmalıdır.
• Yeniden inşa düğmesine değer veriyorsunuz. Anlık görüntü almak, geri almak, temiz bir imajdan yeniden dağıtmak — bu iş akışı gerçekten değerlidir ve sanal tarafa aittir.
• Hemen ihtiyacınız var. Bir işin ortasındayken yaklaşık bir dakikaya karşı aynı gün teslim belirleyicidir.
• Gizlilik gereksinimi hesap katmanındadır. Amaç sunucuya hiçbir ismin bağlı olmamasıysa, bu donanım modeliyle değil, kayıt ve ödeme sırasında karara bağlanır.

Bu seçimi yazı turadan daha kötü hale getiren hatalar

• Bir VPS’i hiç doyurmamış bir iş yükü için bare metal satın almak ve hiç ölçülmemiş bir sorunu çözmek için her ay boşta duran silikona para ödemek.
• Bir dedicated sunucuyu, gerçekte yerini alacağı filo yerine tek bir VPS ile karşılaştırmak; bu da metal’i güvenilir biçimde destekleyen tek maliyet argümanını gizler.
• Tek kiracılığın makineyi hostundan gizli hale getirdiğini varsaymak; oysa yalnızca komşuyu kaldırır ve operatörü tam olarak olduğu yerde bırakır.
• Tek bir fiziksel kutuyu "gerçek" olduğu için bir sanal örnekten daha güvenilir saymak; oysa altında hiçbir küme olmayan taraf odur.
• Altı servisi tek bir makinede birleştirmek ve kimsenin planlamadığı paylaşılan bir arıza alanını devralmak; öyle ki kötü giden tek bir yeniden başlatma artık her şeyi aynı anda çökertir.
• IPMI arayüzünü varsayılan kimlik bilgileriyle internete açık bırakmak; bu da işletim sistemini yeniden kurabilen bir bilgisayarı elden çıkarmak demektir.
• Doksan dokuzuncu yüzdelik dilimi hiç ölçmeden kuyruk gecikmesi için metal’e geçmek ve sonrasında bunun işe yarayıp yaramadığını anlamanın hiçbir yolunun olmaması.
• Bir yargı bölgesi sorununu çözmek için donanım seçmek ya da bir donanım sorununu çözmek için yargı bölgesi seçmek — bunlar birbiriyle ilgisiz katmanlardır ve birini diğeriyle değiştirmek ikisini de düzeltmez.

Gerçeklikle temas ettikten sonra ayakta kalan özet gösterişsizdir. Sanalla başlayın, çünkü ucuz, anında ve geri alınabilirdir ve çoğu şey onu asla aşmaz. Neye ihtiyacınız olduğunu adlandırıp ölçümü gösterebildiğinizde, zaten ödediğiniz filo yerini alacak makineden daha pahalıya geldiğinde, işletim sisteminin altındaki katmana ihtiyaç duyduğunuzda ya da silikonunuzdaki her diğer kiracıyı kaldırmak bir tercih değil bir gereklilik olduğunda metal’e geçin. İkisi de aynı offshore ağdır, aynı 14 bölgedir, aynı ön ödemeli kripto bakiyesidir ve aynı kimlik kontrolü yokluğudur — dolayısıyla bu, sunucunun ne kadar gizli olduğuyla değil, iş yükünüzün şekliyle ilgili bir sorudur.