Skiff 1
- vCPU
- 1 × partagé
- RAM
- 1 GB
- Stockage
- 20 GB SSD NVMe
- Transfert
- 2 TB
- IPv4 / IPv6
- 1 / /64 routed
Système d'exploitation
OpenBSD est construit autour de la correction et des paramètres par défaut sécurisés : deux failles distantes dans l'installation par défaut en un quart de siècle, W^X imposé, sandboxing pledge et unveil dans tout le système de base. C'est le choix naturel pour un pare-feu, un hôte de saut, ou tout ce qui se trouve à la périphérie de votre réseau.
KVM vous donne une vraie machine : votre propre noyau, votre propre /proc, rien de partagé. C'est exactement ce dont OpenBSD a besoin, et ce qu'OpenVZ ou LXC ne peuvent pas offrir—ils vous fixent au noyau de l'hôte. Avant de le choisir, sachez qu'OpenBSD ici n'est pas une question de vitesse. Vous échangez le débit brut contre la sécurité et la correction. Si vous attendez une course de performance, c'est le mauvais système.
Les clients font tourner des pare-feux, des hôtes bastion et de rebond, des relais mail, et des serveurs DNS. Ce sont des rôles périphériques où les défauts sécurisés et la petite empreinte d'OpenBSD battent la performance brute. Le petit écosystème de paquets compte rarement—ces tâches ont besoin de peu au-delà de la base. Acceptez le cycle de publication de six mois et vous obtenez un système qui est ennuyeux dans le bon sens.
L'OS lui-même démarre en 256 Mo, mais cela ne laisse rien pour votre application. Prévoyez 1 Go comme minimum confortable—assez pour sshd, un relais mail, ou un résolveur DNS avec de la marge. Le disque est bon marché; commencez avec le plan de base et grandissez. L'empreinte d'OpenBSD signifie que vous ne payez pas pour de la mémoire de noyau inactive.
OpenBSD démarre avec 256 Mo et est à l'aise avec 1 Go. Ajoutez ce dont votre application a besoin par-dessus — la base du système d'exploitation est un minimum, pas un budget.
Oui, sur une véritable virtualisation KVM, ce qui est le cas de chaque instance OnionVPS. Cela ne serait pas possible sur des serveurs virtuels OpenVZ ou LXC, qui partagent le noyau hôte et ne peuvent exécuter que Linux.
2 versions (~1 an)
Oui. Chaque plan OnionVPS inclut l'upload d'ISO personnalisée, donc vous pouvez démarrer la version exacte d'OpenBSD que vous voulez—7.8 ou 7.7—plutôt qu'une image du fournisseur. Le vrai KVM signifie que l'installateur voit du matériel réel, et vous gardez le contrôle total du partitionnement et des drapeaux.
Absolutely. A wrong pf rule can lock you out of SSH, but the VNC console is always available, independent of the guest network. You can recover without opening a ticket—just boot to single-user or edit the config from the console.