Cos'è il CPU steal time e come lo controllo sul mio VPS?

Cos'è esattamente lo steal time?

Lo steal time conta i momenti in cui la tua CPU virtuale voleva lavorare e il processore fisico era occupato con un altro guest. Gli strumenti Linux lo descrivono in tre modi leggermente diversi:

• top: "tempo rubato a questa vm dall'hypervisor".
• mpstat: la percentuale di "attesa involontaria" mentre l'hypervisor "stava servendo un altro processore virtuale".
• /proc/stat: "il tempo trascorso in altri sistemi operativi quando si esegue in un ambiente virtualizzato", conteggiato da Linux 2.6.11.

La documentazione KVM del kernel aggiunge il dettaglio che rende utile il contatore: lo steal è il tempo in cui la vCPU non è stata eseguita, e il tempo in cui la vCPU è inattiva non viene riportato come steal. Un VPS inattivo non può mostrare steal, per quanto l'host sia sovraccarico. Il numero compare solo quando chiedi CPU e non la ottieni.

Il dato arriva dall'hypervisor, che lo condivide con il kernel guest. Un guest può contare solo ciò che l'hypervisor riporta, il che è un motivo in più per confermare un valore basso con un benchmark ripetuto.

Come controllo lo steal time?

Quattro comandi lo mostrano; eseguili mentre gira il tuo carico reale, non su una macchina inattiva. top e vmstat sono inclusi nel pacchetto procps su ogni distribuzione comune. mpstat è incluso in sysstat (apt install sysstat su Debian e Ubuntu, dnf install sysstat su AlmaLinux e Rocky).

top

vmstat 1 60

mpstat -P ALL 1 60

a=($(head -n1 /proc/stat)); sleep 10; b=($(head -n1 /proc/stat))
# fields 1-8: user nice system idle iowait irq softirq steal
all=0; for i in 1 2 3 4 5 6 7 8; do all=$((all + b[i] - a[i])); done
awk -v st=$((b[8] - a[8])) -v all=$all 'BEGIN { printf "steal: %.2f%%\n", 100 * st / all }'

Come leggo i numeri?

Nessuno standard definisce un valore di steal "buono", ma l'aritmetica è semplice: un job che richiede la CPU di continuo ottiene al massimo il 100% meno lo steal. Con il 5% di steal ottiene circa il 95% del tempo che chiede; con il 25%, circa tre quarti. Leggi l'andamento, non un singolo campione.

La mia CPU è condivisa con vicini rumorosi?

Se lo steal aumenta quando carichi la CPU e la crescita segue il clock invece del tuo lavoro, altri tenant stanno condividendo il tempo del tuo processore. Tre controlli lo circoscrivono:

1. Caricalo tu stesso. Esegui il tuo job reale, o un test CPU-bound, e tieni mpstat -P ALL 1 aperto in un secondo terminale. Uno steal che segue il tuo carico dice che l'host ha meno CPU libera di quanto il tuo piano suggerisca.
2. Confronta le ore. Esegui lo stesso benchmark di mattina e di sera. Su una vCPU dedicata, i due risultati dovrebbero essere simili; come fare benchmark di un VPS con YABS o Geekbench 6 fornisce i comandi.
3. Leggi il piano. Un piano venduto con vCPU condivisa può mostrare steal; è per questo che costa meno. La pagina su la differenza tra una vCPU condivisa e una vCPU dedicata spiega cosa acquista ciascuna.

Un VPS lento con steal a zero punta altrove: attese del disco (la colonna wa, tempo in attesa di I/O), pressione sulla memoria o l'applicazione stessa.

Cosa causa lo steal time, e cosa lo risolve?

Lo steal cresce quando l'host ha venduto più vCPU occupate di quanti thread hardware ha per eseguirle. Quando ogni guest chiede CPU contemporaneamente, alcuni devono aspettare, e l'attesa viene conteggiata come steal in ciascuno di essi.

Cosa puoi fare, dal minimo al massimo sforzo:

• Sposta il lavoro pesante nelle ore in cui l'host è più tranquillo, se il tuo carico lo consente.
• Chiedi all'host di spostare il tuo VPS su un nodo meno carico; un log da mpstat rende la richiesta concreta.
• Cambia tipo di piano. Una vCPU dedicata rimuove gli altri guest dai tuoi thread. Gli host che le vendono, con le parole che ciascuno usa e il prezzo per core, sono elencati in quanto costa una VPS con CPU dedicata per core a novembre 2026.

Secondo l'indagine di Cobaltfell del 2 novembre 2026, 22 su 51 host VPS che accettano criptovalute senza un documento d'identità promettevano per iscritto una CPU dedicata, e nessuno di loro mostrava una misurazione dello steal time sulle pagine che abbiamo letto.

Aggiungere altre vCPU condivise raramente aiuta: più thread dallo stesso host affollato aspettano nella stessa coda.

Su un database, lo steal si vede prima nelle query più lente, come spiegato in come lo steal di CPU influisce sulla latenza p99 di PostgreSQL su un VPS.

Che steal dovrebbe mostrare una VPS Cobaltfell?

Su un vCPU dedicato, lo steal time dovrebbe essere a zero o vicino a zero. Pubblicheremo il valore che misuriamo sulle nostre macchine, con la sua data, e mai una stima. Ogni vCPU è riservata a una sola VPS: Un vCPU è un thread hardware del processore host. I tuoi sono assegnati uno a uno al tuo VPS e non vengono mai prestati a un altro cliente, e i due thread di un core fisico restano insieme, quindi ogni 2 vCPU formano un core intero che nessun vicino condivide.

I nostri risultati YABS e Geekbench 6, insieme allo steal time che misuriamo, saranno pubblicati con la loro data quando sarà consegnata la nostra prima macchina di test. Fino ad allora non citiamo nessun dato di prestazioni nostro. Finché quella pagina non riporta un dato con la data, esegui i comandi qui sopra sulla tua VPS; se lo steal resta alto mentre il tuo job è in esecuzione, il log basta per un ticket. I migliori provider di VPS con CPU dedicata nel 2026 sono confrontati sugli stessi criteri scritti, compreso il nostro. Una persona risponde alle email di supporto entro 12 ore, sette giorni su sette, anche per assistenza con chiavi SSH, reinstallazioni e regole del firewall.