Bastion 8
$ 56.05 /month
Итого 168,15 $ · Скидка 5%
- vCPU
- 4 × dedicated
- RAM
- 8 GB
- Диск
- 160 GB NVMe SSD + LUKS2
- Трафик
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
Защищённый офшорный KVM
Bastion
Максимальное разделение по юрисдикции и на уровне дисков.
Выделенные AMD EPYC 9004NVMe (RAID-10) + LUKS2От $59/moТолько офшорные регионы
Краткий ответ
Наша защищённая линейка, доступная только в офшорных и приватных юрисдикциях. Поставляется с полнодисковым шифрованием LUKS, ключом на загрузке у вас, тремя IPv4-адресами, маршрутизируемым /64 и выделенным контактом для жалоб, который никогда не передаёт личность клиента, потому что мы не храним никакой.
Планы Bastion
Bastion 16
$ 103.55 /month
Итого 310,65 $ · Скидка 5%
- vCPU
- 8 × dedicated
- RAM
- 16 GB
- Диск
- 320 GB NVMe SSD + LUKS2
- Трафик
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
Итого 567,15 $ · Скидка 5%
- vCPU
- 12 × dedicated
- RAM
- 32 GB
- Диск
- 640 GB NVMe SSD + LUKS2
- Трафик
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Доступно только в офшорных юрисдикциях и в категории повышенной конфиденциальности — 29 локаций.
Для чего Bastion
Bastion сочетает выделенный AMD EPYC 9004 с LUKS2-зашифрованным RAID-10 NVMe и доступен только в юрисдикциях, где мы не храним вашу личность. Техническое преимущество — связка этого шифрования, ключ к которому задаёте вы при загрузке, и маршрутизируемого /64, который даёт вам полную подсеть для работы. Покупайте его, когда изоляция важна: чувствительные архивы, приватные сервисы или исследования, которые должны оставаться конфиденциальными. Включённые три IPv4-адреса дают пространство для сегментирования без лишних запросов.
Журналисты и исследователи используют Bastion для зашифрованной почты, защищённых ящиков для файлов и ретрансляции связи с источниками. Инфраструктура для разоблачений полагается на ключ при загрузке, чтобы данные оставались нечитаемыми до запуска системы. Приватные сервисы и чувствительные архивы полагаются на выделенный CPU и RAID-10 хранилище для стабильной производительности под постоянной нагрузкой на чтение.
Выбор размера
Выбирайте между Bastion 8, 16 и 32 в зависимости от вашего лимита трафика и потребностей в памяти. Начните с самого маленького плана, потому что переход на меньший уровень требует пересборки. Если панель мониторинга стабильно показывает CPU steal выше нуля в течение нескольких часов, или подкачка становится регулярной, вы купили слишком мало и стоит перейти на уровень выше.
Характеристики
| Тариф | vCPU | RAM | Диск | Трафик | IPv4 | Ежемесячно |
|---|---|---|---|---|---|---|
| Bastion 8 | 4 | 8 GB | 160 GB NVMe SSD + LUKS2 | 15 TB | 3 | $59 |
| Bastion 16 | 8 | 16 GB | 320 GB NVMe SSD + LUKS2 | 25 TB | 3 | $109 |
| Bastion 32 | 12 | 32 GB | 640 GB NVMe SSD + LUKS2 | 40 TB | 3 | $199 |
Лучше всего подходит для
Журналистика и исследованияИнфраструктура для информаторовПриватные сервисыЧувствительные архивы
В каждом тарифе, на каждом уровне
| Включено | Что это значит |
|---|---|
| Полный root / доступ администратора | Включая собственные ядра, вложенную виртуализацию и raw-сокеты. |
| Настоящая KVM-виртуализация | Не контейнер. Своё ядро, свой /proc, без общего namespace. |
| Загрузка собственного ISO | Загружайте что угодно: OpenBSD, NixOS, Whonix, собственный образ. |
| Внеполосная VNC-консоль | Восстановите сломанную сетевую конфигурацию без создания тикета. |
| Маршрутизируемый IPv6 /64 | Не один адрес — целая подсеть, бесплатно. |
| Постоянная защита от DDoS | До 12 Тбит/с ёмкости очистки на периметре, включено на всех уровнях. |
| Три бесплатных снапшота | Мгновенно и без остановки инстанса. |
| Самообслуживание обратных DNS-записей | Set PTR records from the panel; essential for mail. |
| Полный REST API и Terraform-провайдер | Всё, что умеет панель, скриптуемо. |
| Никакой верификации личности, никогда | Адрес электронной почты, которым вы управляете, — единственный идентификатор аккаунта, который мы храним. |
Часто задаваемые вопросы
Для кого линейка Bastion?
Наша защищённая линейка, доступная только в офшорных и приватных юрисдикциях. Поставляется с полнодисковым шифрованием LUKS, ключом на загрузке у вас, тремя IPv4-адресами, маршрутизируемым /64 и выделенным контактом для жалоб, который никогда не передаёт личность клиента, потому что мы не храним никакой.
Ядра Bastion выделенные?
Да. Каждый vCPU — это физический поток, зарезервированный для вашего инстанса, и никакой другой арендатор не планируется на нём, поэтому время кражи практически равно нулю.
Можно ли потом апгрейдиться?
CPU и RAM увеличиваются с короткой перезагрузкой, а диск растёт онлайн. Переход на меньший уровень требует пересборки, поэтому начинайте с меньшего, чем думаете, что вам нужно.
Требует ли шифрование LUKS взаимодействия при каждой загрузке?
Да. Вы предоставляете парольную фразу или файл-ключ при загрузке через VNC-консоль или через внедрённый ключ. Диск остаётся зашифрованным до этого момента. Это часть разделения: ключ дешифрования никогда не хранится на нашей стороне, так что мы не смогли бы его передать, даже если бы нас попросили.
Чем различаются три IPv4-адреса и /64 в использовании?
IPv4-адреса работают для отдельных сервисов или исходящих подключений, которым нужны разные идентичности. /64 — это маршрутизируемая подсеть, которую вы можете разделить для контейнеров, почты или внутренних экспериментов. Оба маршрутизируются напрямую, и для IPv4 можно настроить обратный DNS из панели.