Bastion 8
$ 56.05 /month
Toplam $168,15 · %5 tasarruf
- Sanal CPU
- 4 × ayrılmış
- RAM
- 8 GB
- Depolama
- 160 GB NVMe SSD + LUKS2
- Aktarım
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
Güçlendirilmiş açık deniz KVM
Bastion
Maksimum yargı bölgesi ve disk düzeyi ayrımı.
Ayrılmış AMD EPYC 9004NVMe (RAID-10) + LUKS2Başlangıç $59/moYalnızca açık deniz (offshore) bölgeler
Kısa cevap
Güçlendirilmiş serimiz, yalnızca açık deniz ve gizlilik katmanı yargı bölgelerinde kullanılabilir. Önyüklemede sizin tarafınızdan anahtarlanan tam disk LUKS şifrelemesi, üç IPv4 adresi, yönlendirilmiş bir /64 ve kimliği asla iletmeyen özel bir kötüye kullanım iletişim noktasıyla birlikte gelir; çünkü bizde herhangi bir kimlik tutulmaz.
Bastion planları
Bastion 16
$ 103.55 /month
Toplam $310,65 · %5 tasarruf
- Sanal CPU
- 8 × ayrılmış
- RAM
- 16 GB
- Depolama
- 320 GB NVMe SSD + LUKS2
- Aktarım
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
Toplam $567,15 · %5 tasarruf
- Sanal CPU
- 12 × ayrılmış
- RAM
- 32 GB
- Depolama
- 640 GB NVMe SSD + LUKS2
- Aktarım
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Yalnızca açık deniz ve gizlilik seviyesi yargı bölgelerinde mevcuttur — 29 konum.
Bastion ne içindir
Bastion, özel bir AMD EPYC 9004 ile LUKS2 şifreli RAID-10 NVMe'yi birleştirir ve yalnızca kimliğimizin olmadığı yargı bölgelerinde sunulur. Teknik avantaj, sizin tarafınızdan önyüklemede anahtarlanan bu şifrelemenin ve size çalışmak için tam bir alt ağ veren yönlendirilmiş /64'ün birleşimidir. Ayrımın amacı olduğunda satın alın: hassas arşivler, özel hizmetler veya özel kalması gereken araştırmalar. Dahil edilen üç IPv4 adresi size sormadan bölümlendirme için alan verir.
Gazeteciler ve araştırmacılar, şifreli posta, güvenli bırakma kutuları ve kaynak iletişim röleleri için Bastion çalıştırır. İhbarcı altyapısı, verileri sistem başlayana kadar okunamaz tutmak için önyükleme zamanı anahtarlamayı kullanır. Gizlilik hizmetleri ve hassas arşivler, sürekli okuma ağırlıklı yük altında güvenilir performans için özel CPU ve RAID-10 depolamaya güvenir.
Boyut seçimi
Bant genişliği limitinize ve bellek ihtiyacınıza göre Bastion 8, 16 veya 32 arasından seçim yapın. En küçük planla başlayın, çünkü bir alt kademeye geçmek yeniden kurulum gerektirir. İzleme paneli saatlerce sıfırın üzerinde CPU steal gösteriyorsa veya takas etkinliği düzenli hale geliyorsa, çok küçük satın almışsınız demektir ve bir üst kademeye geçmelisiniz.
Teknik özellikler
| Plan | Sanal CPU | RAM | Depolama | Aktarım | IPv4 | Aylık |
|---|---|---|---|---|---|---|
| Bastion 8 | 4 | 8 GB | 160 GB NVMe SSD + LUKS2 | 15 TB | 3 | $59 |
| Bastion 16 | 8 | 16 GB | 320 GB NVMe SSD + LUKS2 | 25 TB | 3 | $109 |
| Bastion 32 | 12 | 32 GB | 640 GB NVMe SSD + LUKS2 | 40 TB | 3 | $199 |
En uygun
Gazetecilik ve araştırmaİhbarcı altyapısıGizlilik hizmetleriHassas arşivler
Her planda, her kademede
| Dahildir | Ne anlama gelir |
|---|---|
| Tam root / Yönetici erişimi | Özel çekirdekler, iç içe sanallaştırma ve ham soketler dahil. |
| Gerçek KVM sanallaştırma | Bir konteyner değil. Kendi çekirdeğiniz, kendi /proc'unuz, paylaşılan ad alanı yok. |
| Özel ISO yükleme | Her şeyi başlatın: OpenBSD, NixOS, Whonix, elle yapılmış bir imaj. |
| Bant dışı VNC konsolu | Bozuk bir ağ yapılandırmasını bilet açmadan kurtarın. |
| Yönlendirilmiş IPv6 /64 | Tek bir adres değil — tüm bir alt ağ, ücretsiz. |
| Her zaman açık DDoS azaltma | Her kademede dahil, 12 Tbps'e kadar uç temizleme kapasitesi. |
| Üç ücretsiz anlık görüntü | Anlık ve örnek durdurulmadan alınır. |
| Self servis ters DNS | Set PTR records from the panel; essential for mail. |
| Tam REST API ve Terraform sağlayıcısı | Panelin yapabildiği her şey, betik ile. |
| Asla kimlik doğrulaması yok | Kontrol ettiğiniz bir e-posta adresi, elimizde tuttuğumuz tek hesap tanımlayıcısıdır. |
Sık sorulan sorular
Bastion serisi kimin için?
Güçlendirilmiş serimiz, yalnızca açık deniz ve gizlilik katmanı yargı bölgelerinde kullanılabilir. Önyüklemede sizin tarafınızdan anahtarlanan tam disk LUKS şifrelemesi, üç IPv4 adresi, yönlendirilmiş bir /64 ve kimliği asla iletmeyen özel bir kötüye kullanım iletişim noktasıyla birlikte gelir; çünkü bizde herhangi bir kimlik tutulmaz.
Bastion çekirdekleri özel (dedike) mi?
Evet. Her vCPU, örneğiniz için ayrılmış fiziksel bir iş parçacığıdır; ona karşı başka bir kiracı zamanlanmaz, bu yüzden çalıntı süresi (steal time) fiilen sıfırdır.
Daha sonra yükseltebilir miyim?
CPU ve RAM, kısa bir yeniden başlatmayla artar; disk ise çevrimiçi olarak büyür. Alt bir seviyeye inmek yeniden kurulum gerektirir, bu yüzden ihtiyacınız olduğunu düşündüğünüzden daha küçük başlayın.
LUKS şifrelemesi her açılışta etkileşim gerektiriyor mu?
Evet. Açılışta, VNC konsolu üzerinden veya enjekte edilen bir anahtar aracılığıyla parolayı veya anahtar dosyasını siz sağlarsınız. Disk o zamana kadar şifreli kalır. Bu ayrımın bir parçasıdır: şifre çözme anahtarı asla bizim tarafımızda durmaz, bu yüzden istesek bile teslim edemeyiz.
Üç IPv4 adresi ve /64 alt ağı kullanım açısından nasıl farklılık gösterir?
IPv4 adresleri ayrı hizmetler veya farklı kimlikler gerektiren giden bağlantılar için çalışır. /64, konteynerler, posta veya dahili deneyler için bölebileceğiniz yönlendirilmiş bir alt ağdır. Her ikisi de doğrudan yönlendirilebilir ve IPv4 olanlar panelden ters DNS ile ayarlanabilir.