Blog

Bare metal wint op de twee getallen die bepalen of een gameserver goed aanvoelt: de worst-case ticktijd en de worst-case latency. Een single-tenant VM op hardware die je zelf beheert, komt dicht in de buurt. Bij een overboekte multi-tenant VPS valt fixed-tick simulatie uit elkaar, want een vCPU die een paar milliseconden te laat wordt ingepland, is een gemiste tick die elke speler ziet als rubberbanding. Deze gids behandelt wat een hypervisor toevoegt aan een tick-loop, waarom de 95e-percentiel ticktijd belangrijker is dan de gemiddelde doorvoer, hoe je steal time en MSPT op je eigen server meet, en wanneer een VM nog steeds de juiste keuze is.

AlmaLinux geeft je het RHEL-platform (dezelfde ABI, dezelfde levenscyclus van tien jaar, hetzelfde ecosysteem) gratis. Red Hat rekent per server vier cijfers per jaar voor het echte werk. De interessante vraag is niet wat goedkoper is; het is waar het abonnement precies voor betaalt en wie dat daadwerkelijk nodig heeft. Deze gids somt het antwoord op: support-SLA's, ISV-certificeringen, live patching en lifecycle-add-ons aan de ene kant; Alma's echte onafhankelijkheidsvoordelen (inclusief drivers die Red Hat liet vallen) aan de andere kant, plus de gratis 16-systemen-optie van Red Hat die de meeste mensen vergeten dat die bestaat.

Het elektriciteitsnet in Noord-Holland zit grotendeels vol voor nieuwe of grotere aansluitingen van grootverbruikers, en Amsterdam staat tot 2035 geen nieuwe datacenters en geen uitbreiding van bestaande datacenters toe. Servers die al in Amsterdam draaien, houden hun stroom. Het tekort zit in nieuwe capaciteit: een extra gebouw, een zwaardere netaansluiting of een rack met een hogere vermogensdichtheid in een bestaande zaal.

Een verse Linux-server wordt geleverd zonder enige firewallregel. Elke listener die je start, is meteen vanaf het hele internet bereikbaar. De oplossing is een korte, goed doordachte basisconfiguratie: default-deny voor inkomend verkeer, established traffic toestaan, en een expliciete allow-list voor de services die je daadwerkelijk draait. Deze gids bouwt die basisconfiguratie regel voor regel op in nftables, legt uit waar iedereen de fout ingaat (ICMP en IPv6), laat hetzelfde beleid zien in ufw en firewalld, en behandelt hoe je voorkomt dat je jezelf buitensluit, plus de valkuil van Docker-poortpublicatie.