Linode (Akamai): технический разбор облачной платформы — API, сеть, производительность

Технический обзор Linode — архитектура облака, API, сетевая инфраструктура Akamai, бенчмарки производительности и сравнение с конкурентами.

Архитектура: что изменилось после поглощения Akamai

В 2022 году Akamai Technologies приобрела Linode за $900 млн. Сделка объединила одного из старейших VPS-провайдеров (основан в 2003) с крупнейшей CDN-сетью мира. К 2026 году интеграция вышла на финишную прямую: Linode-инстансы получают прямой доступ к edge-сети Akamai из 4 200+ точек присутствия в 135 странах.

Технически облако Linode строится на собственной платформе виртуализации (KVM-based) с локальным NVMe-хранилищем на всех инстансах. В отличие от AWS Nitro, где гипервизор частично вынесен на отдельные чипы, Linode использует классическую KVM-архитектуру с SR-IOV для сетевых адаптеров — менее гибко, но предсказуемо в поведении.

Сетевая подсистема

После интеграции с Akamai сетевой стек Linode получил три ключевых улучшения:

1. Akamai CDN Connect. Каждый Linode-инстанс может выступать origin-сервером для CDN Akamai. Настройка через API: создаётся CDN-эндпоинт, указывается origin (IP дроплета), конфигурируются CNAME и SSL. Время распространения конфигурации по CDN — 3–5 минут.

2. DDoS-защита на уровне L3/L4. Весь входящий трафик проходит через scrubbing-центры Akamai до того, как достигает виртуальной машины. Объём фильтруемого трафика — до 10 Tbps на всю сеть. Для сравнения, до поглощения Linode использовала связку Juniper + Arbor.

3. Cloud Firewall. Stateful-файрвол на уровне облака, правила применяются ко всем инстансам в проекте. Поддержка IPv4/IPv6, до 25 правил на проект (inbound), протоколы TCP/UDP/ICMP.

Производительность: бенчмарки

Сравнение Linode Dedicated 32 GB vs AWS c5.2xlarge vs DigitalOcean CPU-Optimized (схожая цена, ~$190/мес):

Метрика Linode D32 AWS c5.2x DO CPU-Opt
vCPU 8 8 8
RAM 32 GB 16 GB 16 GB
Диск (NVMe) 640 GB EBS gp3 300 GB
fio rand read (4K) 680K IOPS 320K IOPS 480K IOPS
fio rand write (4K) 520K IOPS 120K IOPS 340K IOPS
Сеть (внешняя) 10 Gbps 10 Gbps 6 Gbps
UnixBench 15 200 14 100 13 800

Локальный NVMe даёт Linode преимущество в случайных операциях ввода-вывода. AWS EBS gp3 показывает скромные результаты на запись, хотя burst-режим позволяет кратковременно достигать 16K IOPS.

API и автоматизация

Linode API v4 — RESTful, с токен-аутентификацией (Personal Access Token) и гранулярными правами. Полная поддержка Terraform-провайдера. Пример создания инстанса через API:

curl -H "Authorization: Bearer $LINODE_TOKEN" \
  -H "Content-Type: application/json" \
  -X POST https://api.linode.com/v4/linode/instances \
  -d '{
    "type": "g6-dedicated-8",
    "region": "eu-central",
    "image": "linode/ubuntu22.04",
    "root_pass": "securepassword",
    "label": "prod-app-01"
  }'

CLI (linode-cli) дублирует функциональность API и удобен для скриптов. Поддержка cloud-init позволяет автоматизировать начальную настройку инстанса.

Базы данных как сервис

Managed Databases — относительно новый сервис Linode, поддерживающий MySQL и PostgreSQL. Архитектура: primary + standby реплика с автоматическим failover (обычно 60–90 секунд). Ежедневные бэкапы с удержанием 7 дней. Кластеры разворачиваются в выделенной VLAN.

Ограничения: нет read-реплик, нет горизонтального масштабирования, максимальный объём — 3 TB на кластер. Для сравнения, AWS RDS предлагает мульти-AZ с read-репликами в разных регионах.

Региональное покрытие и latency

Дата-центры Linode на 2026 год:

Регион Города
Северная Америка Newark, Atlanta, Dallas, Fremont, Toronto
Европа London, Frankfurt
Азия Singapore, Mumbai, Tokyo, Osaka
Океания Sydney

Для европейских клиентов критичны два дата-центра — Лондон и Франкфурт. Франкфурт обеспечивает лучшую связность с континентальной Европой (latency до Берлина ~12 мс, до Парижа ~15 мс). Лондон удобен для британского рынка, но после Brexit добавляет юридические вопросы по GDPR для EU-компаний.

Безопасность на уровне платформы

Linode реализует:

  • Полное шифрование дисков (LUKS) на всех новых инстансах
  • VLAN-изоляцию между сервисами
  • Cloud Firewall (упомянут выше)
  • Двухфакторную аутентификацию для аккаунтов
  • Аудит API-ключей с историей использования

Чего нет: WAF уровня приложений (надо подключать Akamai WAF отдельно), сертификация PCI DSS для инфраструктуры (подходит только для SAQ A), managed-шифрование бэкапов.

Партнёрская программа

Linode работает по реферальной модели: $100 кредита для приведённого пользователя и $25 комиссии для реферера. Стандартная модель для VPS-провайдеров, но для контент-креаторов с аудиторией разработчиков конверсия стабильная — аудитория Linode технически подготовлена и часто ищет VPS по рекомендациям.

Когда выбирать Linode

Технические команды, которым нужен предсказуемый bare-metal-like перформанс с локальными NVMe-дисками, простой API и конкурентной ценой, найдут в Linode оптимальный вариант. Интеграция с CDN Akamai сделала платформу особенно привлекательной для проектов с глобальной аудиторией — вы получаете VPS и CDN от одного вендора с единым биллингом.

Если вам нужны managed-сервисы уровня AWS (DynamoDB, SQS, Lambda) — Linode не закрывает эти потребности. Но для классических веб-приложений, API-серверов и баз данных на выделенных инстансах это одна из лучших альтернатив «большой тройке».