AMD EPYC de inquilino único, sem imposto de virtualização.

O que é um servidor bare metal?

É uma máquina física dedicada a um único inquilino, onde o seu sistema operacional roda direto sobre o hardware sem um hipervisor no meio. Cada núcleo, cada gigabyte de memória e todo o NVMe local e a capacidade de rede pertencem a você, com controle root completo do sistema operacional, do kernel e do firmware. O "bare" significa que você parte do sistema operacional e constrói dali: o que mais importa não é o hardware em si, mas o fato de que você gerencia a máquina inteira.

A diferença para uma máquina virtual é um intermediário. Na nuvem, um hipervisor como KVM ou VMware se senta entre a sua aplicação e o hardware, com o seu custo em escalonamento de CPU, gerência de memória e E/S, e a sua vCPU divide núcleos físicos com desconhecidos. Em bare metal não há intermediário nem rateio: a máquina se comporta igual a cada hora, que é justamente o que as cargas sérias pedem.

Vale desfazer um mito do setor: "bare metal" e "servidor dedicado" são usados quase como sinônimos, e a diferença real não está no hardware, mas no faturamento e no provisionamento. O que você de fato escolhe não são as especificações, mas entre a comodidade de algo gerenciado e o controle de algo que você administra. Damos a você o controle —root completo, sem camada de virtualização— e ficamos com a parte pesada: a máquina, a rede e o datacenter.

O que o inquilino único significa para a segurança e a conformidade?

Ele estreita a superfície de ataque de um jeito que a virtualização não consegue. Como você é o único inquilino, o seu ambiente fica fisicamente separado do de qualquer outro, o que tira a classe de risco de vazamento de hipervisor e de canal lateral que existe sempre que cargas dividem host. Além disso, você sustenta toda a postura de segurança: as regras de firewall, as chaves de criptografia, o endurecimento do sistema e o ritmo de patches são decisões que você toma, não que herda.

A conformidade vem desse controle, e aqui vamos ser honestos sobre a região. Rodar sobre hardware conhecido, de inquilino único, em uma região que você escolhe torna a residência dos dados um fato e não uma esperança, algo que pesa sob a LGPD e regimes como PCI DSS e ISO 27001. A nossa rede fica na Europa e em Ashburn, na costa leste dos EUA, a região mais próxima do Brasil em latência —não temos datacenter em solo brasileiro. A LGPD permite a transferência internacional com base legal e salvaguardas, então para muitas cargas isso resolve; mas se uma auditoria de cliente final em saúde, jurídico ou financeiro exige os dados fisicamente no Brasil, um datacenter Tier III em São Paulo é a resposta certa, e dizemos isso em vez de fingir o contrário.

Vale ser preciso também com os limites. O inquilino único tira os riscos de host compartilhado, mas não endurece a sua aplicação por você —esse trabalho continua sendo seu, e preferimos orientar você sobre ele a fingir que o hardware é toda a resposta.

Bare metal, VPS ou nuvem: qual encaixa?

O bare metal ganha em produção estável, onde a consistência de desempenho e a previsibilidade de custo importam mais do que subir em segundos. É o lugar certo para o seu banco de dados sob carga de consultas constante, a camada de API com tráfego previsível, a plataforma de e-mail que envia todo dia. Mas ele não é a resposta para toda pergunta, e fingir o contrário não ajudaria você.

As equipes mais afiadas rodam os dois: bare metal para o núcleo estável, nuvem para rajadas e experimentos, em uma rede para que os dados se movam entre eles sem surpresas de saída. Oferecemos VPS e nuvem sobre o mesmo backbone para isso, e dizemos com honestidade quando uma fatia de máquina compartilhada é o tamanho certo em vez de uma inteira.

A economia premia o rateio em vez de puni-lo. A produção estável em bare metal evita o sobrepreço por hora e o contador de saída; as rajadas e os experimentos na nuvem evitam pagar por hardware ocioso. Como regra prática da indústria: se você gasta mais de uns US$ 300 por mês em nuvem para uma carga estável, vale rodar a comparação com bare metal, e a partir de umas cinco máquinas virtuais a nuvem privada sobre hardware dedicado costuma sair mais barata por VM.

Há ainda um benefício de planejamento. Uma fatura de bare metal é um número conhecido todo mês, enquanto o gasto na nuvem se move com o uso e é famoso por ser difícil de prever depois que você soma armazenamento, saída e uma longa lista de itens. Para uma carga cujo formato você já entende, fixo e previsível costuma ser mais fácil de gerenciar do que elástico e variável.