Sollte ich Kubernetes auf Bare Metal oder auf VMs betreiben?

Wann ist Bare Metal der bessere Ort für Kubernetes?

Wenn Sie mindestens drei Server haben und Ihre Workloads die Hardware selbst wollen. Drei Maschinen ergeben drei etcd-Member auf drei getrennten Fehlerdomänen. Pods erreichen die NVMe-Laufwerke ohne virtuelle Laufwerksschicht, was zu Datenbanken auf lokalen Volumes passt. Es gibt einen Kernel zu patchen und einen Netzwerk-Stack zu debuggen.

Auch das Netzwerk bleibt einfach. Jeder Node hält die eigene IPv4 seines Servers, sodass k3s ServiceLB oder ein Ingress-Controller auf echten Adressen antwortet. Unser Leitfaden zu Kubernetes auf Bare-Metal-Servern betreiben enthält die Schritte.

Die Schwachstelle ist die Wiederherstellung. Für Kunden gibt es keine IPMI- oder KVM-over-IP-Konsole: Neustarts und Neuinstallationen beantragen Sie im Dashboard, und das Team führt sie aus. Eine fehlerhafte Netzwerkänderung auf einem Bare-Metal-Node kann in einer Neuinstallation enden. Ein Ersatzserver kommt schnell, binnen einer Stunde, doch einen Node neu aufzubauen bleibt Arbeit. Halten Sie genug Kapazität frei, um einen Node stundenlang, nicht minutenlang, zu verlieren.

Wann sind VMs die bessere Wahl?

Wenn Sie ein oder zwei Maschinen haben, mehrere Cluster betreiben oder Talos im Sinn haben. Ein Proxmox-Host macht aus einem Server einen Staging-Cluster, einen Produktions-Cluster und eine Testumgebung. Jede VM lässt sich vor einem Upgrade per Snapshot sichern und nach einem fehlgeschlagenen Upgrade zurückrollen.

• Talos Linux. Es startet nur von seinem eigenen ISO, PXE-Skript oder Disk-Image. Eine Proxmox-VM bindet das ISO ein, daher funktioniert Talos hier nur in VMs.
• Eine Konsole als letzte Instanz. Der Host hat keine, aber jede VM hat eine in der Proxmox-Weboberfläche. Ein kaputtes Gastnetz wird über diese Konsole repariert, nicht durch eine Neuinstallation.
• Pod-Dichte. Kubernetes v1.37 ist für höchstens 110 Pods pro Node ausgelegt. Wenn Sie Lumen 32 (32 Kerne / 64 Threads) auf VMs aufteilen, hat jede VM ihre eigenen 110.

Sideros Proxmox-Anleitung dimensioniert Talos-Control-Plane-VMs mit 2 oder mehr Kernen und 4 GB. Worker bekommen 4 oder mehr Kerne und 8 GB. Sie setzt den CPU-Typ auf host für AVX-512 und x86-64-v2 und merkt an, dass dies Live-Migration blockiert.

Ist ein Drei-VM-Cluster auf einem Server hochverfügbar?

Nein: Es übersteht eine abgestürzte VM, nicht einen ausgefallenen Server. etcd hält das Quorum, solange zwei von drei Mitgliedern laufen, also kann eine VM ausfallen. Fällt der Host aus, gehen alle drei Mitglieder gleichzeitig weg.

Die Kubernetes-Anleitung zur Hochverfügbarkeit nennt dieses Risiko für gestapelte Control Planes: Der Verlust eines Nodes bedeutet gleichzeitig den Verlust eines etcd-Mitglieds und einer Control-Plane-Instanz. Auf einem Host ist dieser Node der gesamte Cluster. Drei VMs auf einer Maschine sind ein Quorum, keine Redundanz. Nutzen Sie das für Staging, Labs und Talos-Tests, und halten Sie Produktion auf drei Maschinen.

Kann ich beides kombinieren: Kubernetes-VMs auf einem Proxmox-Cluster?

Ja: drei Proxmox-Hosts mit je einer Control-Plane-VM ist das flexibelste Design. Jeder Host ist seine eigene Fehlerdomäne, und VMs behalten ihre Snapshots und Konsolen. Der Preis sind zwei Clustering-Ebenen, corosync für Proxmox und etcd für Kubernetes, und beide wollen niedrige Latenz. Halten Sie die drei Hosts in einer Stadt.

VMs auf verschiedenen Hosts brauchen ein gemeinsames Netzwerk. Proxmox SDN baut eines mit einer VXLAN-Zone, aber seine Dokumentation warnt, dass VXLAN allein keine Verschlüsselung bietet. Übertragen Sie es über WireGuard oder ein anderes VPN zwischen den Hosts. VXLAN kostet außerdem 50 Bytes pro Paket, daher nutzen Gäste eine MTU von 1450.

Unser Leitfaden zum Aufbau eines Proxmox-Clusters mit gemieteten Dedicated Servern behandelt Quorum und corosync auf öffentlichen Adressen.

Bremst ein Hypervisor Kubernetes aus?

Er fügt eine Ebene hinzu, und Lumenfer hat nichts gemessen, daher nennen wir keine Zahl. Eine VM sieht virtuelle CPUs, eine virtuelle Festplatte und eine virtuelle Netzwerkkarte. CPU-Features erreichen den Gast nur, wenn der CPU-Typ sie durchreicht. Einer VM zugewiesener Speicher ist für die anderen und für den Host weg.

Testen Sie Ihr eigenes Deployment auf einem Bare-Metal-Node und auf einer VM, bevor Sie sich festlegen. Unser Leitfaden zum Finden ehrlicher Benchmarks erklärt, wie Sie einen gemieteten Server selbst messen.

Welche Lumenfer-Tarife passen zu welchem Design?

Bare Metal braucht drei Server; VMs können mit einem großen starten. Preise gelten pro Server; Laufzeiten von 6 und 12 Monaten kosten weniger pro Monat.

13 von 18 No-KYC-Krypto-Hostern in Lumenfers Prüfung von 30 October 2026 boten einen Dedicated Server ausschließlich mit CPU von 2022 oder neuer und NVMe an. Diese Server machten 113 von 229 vergleichbaren Tarifen aus. Jeder Tarif steht auf was ein Lumenfer-Server kostet, und der Migrationsfall steht in ob Sie von AWS auf Bare Metal wechseln sollten.