Bastion 8
$ 56.05 /month
총 US$168.15 · 5% 할인
- vCPU
- 4 × 전용
- RAM
- 8 GB
- 저장 공간
- 160 GB NVMe SSD + LUKS2
- 전송량
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
增强型离岸 KVM
Bastion
最大的司法管辖区和磁盘级隔离。
전용 AMD EPYC 9004NVMe（RAID-10）+ LUKS2부터 $59/mo역외 지역 전용
간단한 답변
我们的增强型系列，仅在离岸和隐私级司法管辖区提供。出厂配置全盘 LUKS 加密，由您在启动时提供密钥，附带三个 IPv4 地址、一个路由 /64 子网，以及一个专门的联系渠道，该渠道从不转发客户身份，因为我们不持有任何身份信息。
Bastion 요금제
Bastion 16
$ 103.55 /month
총 US$310.65 · 5% 할인
- vCPU
- 8 × 전용
- RAM
- 16 GB
- 저장 공간
- 320 GB NVMe SSD + LUKS2
- 전송량
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
총 US$567.15 · 5% 할인
- vCPU
- 12 × 전용
- RAM
- 32 GB
- 저장 공간
- 640 GB NVMe SSD + LUKS2
- 전송량
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
해외 및 프라이버시 등급 관할권에서만 제공 — 29개 위치.
Bastion의 용도
Bastion 配备专用 AMD EPYC 9004 和 LUKS2 加密 RAID-10 NVMe，仅在无身份要求的司法管辖区提供服务。技术优势在于该加密的连接点，由您在启动时密钥控制，以及路由 /64，为您提供完整的子网。当分离是重点时选择它：敏感档案、私人服务或必须保密的科研。包含的三个 IPv4 地址让您可以灵活分段，无需申请。
记者和研究人员使用 Bastion 进行加密邮件、安全投递箱和源通信中继。举报人基础设施利用启动时密钥确保在系统启动前数据不可读。隐私服务和敏感档案依赖专用 CPU 和 RAID-10 存储，在持续高读取负载下保持可靠性能。
크기 선택
전송 상한과 메모리 용량에 따라 Bastion 8, 16, 32 중에서 선택하세요. 더 작은 플랜으로 시작하세요. 낮은 등급으로 내리려면 재구축이 필요하기 때문입니다. 모니터링 패널에서 CPU 스틸이 몇 시간 동안 0 이상으로 지속적으로 표시되거나 스왑 활동이 정기적으로 발생한다면, 너무 작은 플랜을 구매한 것이므로 더 높은 등급으로 올려야 합니다.
사양
| 요금제 | vCPU | RAM | 저장 공간 | 전송량 | IPv4 | 월 |
|---|---|---|---|---|---|---|
| Bastion 8 | 4 | 8 GB | 160 GB NVMe SSD + LUKS2 | 15 TB | 3 | $59 |
| Bastion 16 | 8 | 16 GB | 320 GB NVMe SSD + LUKS2 | 25 TB | 3 | $109 |
| Bastion 32 | 12 | 32 GB | 640 GB NVMe SSD + LUKS2 | 40 TB | 3 | $199 |
가장 적합한 용도
新闻与调研举报人基础设施隐私服务敏感档案
모든 플랜, 모든 등급에서
| 포함 | 의미 |
|---|---|
| 完全 root / 管理员访问权限 | 包括自定义内核、嵌套虚拟化和原始套接字。 |
| 真正的 KVM 虚拟化 | 非容器。您自己的内核，您自己的 /proc，无共享命名空间。 |
| 커스텀 ISO 업로드 | 可启动任何系统：OpenBSD、NixOS、Whonix、自定义镜像。 |
| 带外 VNC 控制台 | 无需提交工单即可恢复网络配置故障。 |
| 路由 IPv6 /64 | 不是单个地址——而是整个子网，且免费。 |
| 始终开启的 DDoS 防护 | 高达 12 Tbps 的边缘清洗容量，所有级别均包含。 |
| 무료 스냅샷 3개 | 인스턴스를 중단하지 않고 즉시 생성됩니다. |
| 셀프서비스 역방향 DNS | Set PTR records from the panel; essential for mail. |
| 전체 REST API 및 Terraform 제공자 | 패널에서 할 수 있는 모든 것을 스크립트로 처리합니다. |
| 신원 확인 없음, 영원히 | 귀하가 통제하는 이메일 주소가 당사가 보유하는 유일한 계정 식별자입니다. |
자주 묻는 질문
Bastion 라인은 누구를 위한 것인가요?
我们的增强型系列，仅在离岸和隐私级司法管辖区提供。出厂配置全盘 LUKS 加密，由您在启动时提供密钥，附带三个 IPv4 地址、一个路由 /64 子网，以及一个专门的联系渠道，该渠道从不转发客户身份，因为我们不持有任何身份信息。
Bastion 코어는 전용인가요?
네. 각 vCPU는 인스턴스에 예약된 물리 스레드로, 다른 테넌트가 스케줄링되지 않아 steal time이 사실상 0입니다.
나중에 업그레이드할 수 있나요?
CPU와 RAM은 짧은 재부팅으로 증가하며, 디스크는 온라인으로 확장됩니다. 한 단계 아래로 내리려면 재빌드가 필요하므로, 필요하다고 생각하는 것보다 작게 시작하세요.
LUKS 암호화는 부팅 시마다 상호 작용이 필요한가요?
네. 부팅 시 VNC 콘솔을 통해 또는 주입된 키를 통해 암호문 또는 키 파일을 제공합니다. 그때까지 디스크는 암호화된 상태로 유지됩니다. 이것은 분리의 일부입니다: 해독 키는 우리 측에 저장되지 않으므로 요청받아도 넘겨줄 수 없습니다.
세 개의 IPv4 주소와 /64는 사용상 어떤 차이가 있나요?
IPv4 주소는 별도의 서비스 또는 별도의 ID가 필요한 나가는 연결에 사용됩니다. /64는 라우팅된 서브넷으로, 컨테이너, 메일 또는 내부 실험용으로 분할할 수 있습니다. 둘 다 직접 라우팅 가능하며, IPv4 주소는 패널에서 역방향 DNS를 설정할 수 있습니다.