Skiff 1
- vCPU
- 1 × compartido
- RAM
- 1 GB
- Almacenamiento
- 20 GB NVMe SSD
- Transferencia
- 2 TB
- IPv4 / IPv6
- 1 / /64 routed
Sistema operativo
OpenBSD está construido en torno a la corrección y los valores seguros por defecto: dos agujeros remotos en la instalación predeterminada en un cuarto de siglo, W^X aplicado, pledge y unveil para sandboxing en todo el sistema base. Es la elección natural para un cortafuegos, un host de salto, o cualquier cosa en el borde de tu red.
KVM te da una máquina real: tu propio kernel, tu propio /proc, nada compartido. Eso es exactamente lo que OpenBSD necesita, y lo que OpenVZ o LXC no pueden ofrecer: te fijan al kernel del host. Antes de elegirlo, ten en cuenta que OpenBSD aquí no va de velocidad. Estás intercambiando rendimiento bruto por seguridad y corrección. Si esperas una carrera de rendimiento, este es el sistema equivocado.
Los clientes ejecutan cortafuegos, hosts bastión y de salto, retransmisores de correo y servidores DNS. Son roles perimetrales donde los valores seguros por defecto de OpenBSD y su pequeña huella superan al rendimiento bruto. El pequeño ecosistema de paquetes rara vez importa: estos trabajos necesitan poco más que la base. Acepta el ciclo de lanzamiento de seis meses y obtienes un sistema que es aburrido en el mejor sentido.
El propio sistema operativo arranca en 256 MB, pero eso no deja nada para tu aplicación. Planifica 1 GB como mínimo cómodo: suficiente para sshd, un retransmisor de correo o un resolvedor DNS con margen. El disco es barato; empieza en el plan base y crece. La huella de OpenBSD significa que no pagas por memoria de kernel inactiva.
OpenBSD arranca con 256 MB y es cómodo con 1 GB. Agrega lo que tu aplicación necesite encima de eso — la base del sistema operativo es un piso, no un presupuesto.
Sí, con virtualización KVM real, que es lo que ejecuta cada instancia de OnionVPS. Esto no sería posible en servidores virtuales basados en OpenVZ o LXC, que comparten el kernel del host y solo pueden ejecutar Linux.
2 versiones (~1 año)
Sí. Cada plan de OnionVPS incluye subida de ISO personalizado, así que puedes arrancar la versión exacta de OpenBSD que quieras (7.8 o 7.7) en lugar de una imagen del proveedor. KVM real significa que el instalador ve hardware real y mantienes control total sobre el particionado y las opciones.
Absolutely. A wrong pf rule can lock you out of SSH, but the VNC console is always available, independent of the guest network. You can recover without opening a ticket—just boot to single-user or edit the config from the console.