Hetzner vs AWS для пет-проекта и небольшого SaaS — реально ли экономия в 10 раз?

[valru]

Кручу свой SaaS на AWS, плачу ~$220 в месяц за t3.medium + RDS + балансер. Все вокруг кричат переезжай на Hetzner, там за €40 железный сервер мощнее в разы. Кто реально мигрировал — не пожалели? Что с надёжностью и бэкапами?

[lorenzinoarq]

Переехал год назад на Hetzner, AX41 (Ryzen 5 3600, 64GB RAM, 2x512 NVMe) за €46/мес. Это уделывает мой бывший AWS-стек по производительности раз в 5, а платил я там $400. Но: managed-сервисов нет, бэкапы, мониторинг, апдейты — всё сам.

[kernel2]

Вот это ключевое. На AWS ты платишь не за CPU, а за то что RDS сам делает failover, snapshot, минорные апгрейды. На Hetzner ты сам себе DBA. Если упадёт нода в 3 ночи — встаёшь и чинишь. Для пет-проекта норм, для SaaS с SLA подумай.

[carv]

А что по сети и DDoS? Слышал у Hetzner если кто-то заDDoSит — могут просто отрубить твой IP на пару часов.

[kickmybox]

Базовая DDoS-защита у них есть и она неплохая, но да, при серьёзной атаке бывает null route. Поэтому ставь Cloudflare перед сервером, прячь origin IP, и спишь спокойно. Связка Hetzner + Cloudflare Free покрывает 95% болей.

[dmsmith]

От себя: возьми Hetzner для compute, но не городи свою БД с нуля если опыта нет. Либо managed Postgres у того же провайдера, либо аккуратный patroni + барман для бэкапов. Считай свою цену часа, восстановление из бэкапа в 3 ночи тоже стоит денег.

[sleepypanic]

Мы сделали гибрид: stateless приложение на Hetzner, а БД оставили на managed (Neon/RDS). Счёт упал с $600 до ~$120, а самую страшную часть — данные — отдали тем кто за них отвечает головой.

[lorenzinoarq]

Гибрид звучит как золотая середина, спасибо! Беру AX41, фронт прячу за Cloudflare, БД пока оставлю managed. Потом отпишусь как прошло.

[Macrano]

Экономия в 10 раз получается, только если сравнивать голое железо с on-demand ценами AWS, а это самый дорогой способ платить Безосу. Возьми compute savings plan на год, выруби неиспользуемое, и разница уже раза в 3-4. Все равно Hetzner дешевле, спору нет. И кстати, смотри их серверный аукцион: бу машины уровня AX41 там бывают по 30-35 евро, отличие от новых только в пробеге дисков.

[coder_vasya]

@kickmybox, прятать за Cloudflare мало. Если на сервере хоть раз висел сертификат с доменом, origin IP вытаскивается через Censys за минуту. Надо в файрволе закрыть 80 и 443 для всех, кроме подсетей CF, у Хецнера это делается бесплатно. Иначе вся защита декоративная, null route словишь по прямому IP.