新网的云主机与云虚拟主机：不是产品线堆砌，而是面向不同确定性需求的双轨交付体系

【导读】
新网自2018年起构建“云主机（IaaS）+ 云虚拟主机（PaaS-light）”双轨服务模型，二者共享同一底层基础设施（AMD EPYC Milan-X CPU + NVMe全闪存储池 + CN2 GIA骨干网），但向上封装为完全不同的责任契约：云主机交付裸资源控制权与SLA兜底承诺；云虚拟主机交付开箱即用的应用连续性保障。选择哪条轨道，取决于您对“确定性”的定义——是掌控的确定性，还是结果的确定性。

双轨体系的本质差异，在于“责任切片粒度”与“故障归因路径”
行业常以CPU/内存参数对比二者，实则混淆了服务本质。新网严格划定能力边界与责任归属：

维度新网云主机（IaaS）新网云虚拟主机（PaaS-light）
内核演化权客户可自由升级kernel、编译module、启用GRUB custom menu平台统一管理Kernel 6.6 LTS + eBPF live patching，客户无权干预
网络栈控制权客户配置iptables/nftables rules、bind named zones、启用BIRD OSPF平台提供SDN Overlay network，客户仅配置security group ingress/egress规则
数据库治理权客户直连MySQL socket、调优my.cnf、执行pt-online-schema-change平台提供GUI备份/还原/慢日志分析，参数固化，不开放配置文件编辑权限
SSL证书生命周期管理客户维护certbot cron、private key rotation、OCSP stapling enableLet’s Encrypt ACME auto-renewal + HSTS preload submission + TLS 1.3 enforced
合规举证主体责任客户需自行编制等保测评材料（含系统加固报告、渗透测试整改单）新网提供全套等保三级测评报告（含原始扫描数据包、WAF规则集清单、审计日志样本）
这意味着：云主机适合需要“自主权”的技术组织；云虚拟主机专为追求“免运维确定性”的业务部门而生。

新网双轨体系的三大协同能力基座
我们拒绝割裂建设，坚持在统一底盘上实现能力共振：

✅ Same Infrastructure, Different Abstraction：二者均运行于同一Kubernetes-native infrastructure layer，共享NVMe IOPS池（p95 ≥12,600）、CN2 GIA BGP路由表、DDoS基础防护（5Gbps scrubbing capacity）；
✅ Unified Observability Platform：New Relic APM agent、Prometheus exporter、custom metric dashboard三者指标维度完全一致，支持cross-track comparison view；
✅ Seamless Migration Pathway：WordPress Site Package（含code+db+dns config）可一键从云虚拟主机导出，部署至云主机时自动完成Apache/Nginx配置转换、PHP版本适配、MariaDB charset migration。

该双轨模型已通过ISO/IEC 27001:2022 Annex A.8.23（Network Security Controls）与 PCI DSS Requirement 4.1（Cardholder Data Encryption）双重认证。

决策指南：基于真实业务场景的责任归属判断
新网客户服务数据提炼出客观选型框架：

▸ 请选择新网云主机，当您：
• 需部署非HTTP协议服务（IoT MQTT broker / SIP telephony server / Ethereum full node）；
• 必须使用信创OS（统信UOS / 麒麟V10）或定制内核（RT patched / FPGA-accelerated）；
• 已建成CI/CD pipeline，要求runner直连SSH/docker.sock执行build/test/deploy。

▸ 请选择新网云虚拟主机，当您：
• 主要承载官网、营销落地页、轻量CRM/OA、WordPress/WooCommerce独立站；
• IT岗位≤1人，或全员为业务岗（销售/运营/策划），无Linux运维经验；
• 年营收＜¥500万元，核心诉求是“网站不死、订单不丢、客户不骂”，而非“压榨每1%硬件性能”。

真正的专业，是敢于说“这个不适合你”，并给出更优解——新网始终坚持这一点。