Bastion 8
$ 56.05 /month
168,15 US$ tổng cộng · Tiết kiệm 5%
- vCPU
- 4 × riêng
- RAM
- 8 GB
- Lưu trữ
- 160 GB NVMe SSD + LUKS2
- Băng thông
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
KVM ngoài khơi tăng cường
Bastion
Tách biệt tối đa về mặt pháp lý và phân vùng đĩa.
Máy chủ riêng AMD EPYC 9004NVMe (RAID-10) + LUKS2Từ $59/moChỉ các khu vực ngoài khơi
Câu trả lời ngắn
Dòng tăng cường của chúng tôi, chỉ khả dụng tại các khu vực pháp lý ngoài khơi và quyền riêng tư. Đi kèm mã hóa toàn bộ đĩa LUKS được bạn khóa khi khởi động, ba địa chỉ IPv4, một /64 được định tuyến và một địa chỉ liên hệ lạm dụng chuyên dụng không bao giờ chuyển danh tính khách hàng vì chúng tôi không nắm giữ bất kỳ thông tin nào.
Gói Bastion
Bastion 16
$ 103.55 /month
310,65 US$ tổng cộng · Tiết kiệm 5%
- vCPU
- 8 × riêng
- RAM
- 16 GB
- Lưu trữ
- 320 GB NVMe SSD + LUKS2
- Băng thông
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
567,15 US$ tổng cộng · Tiết kiệm 5%
- vCPU
- 12 × riêng
- RAM
- 32 GB
- Lưu trữ
- 640 GB NVMe SSD + LUKS2
- Băng thông
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Chỉ có ở các khu vực ngoài khơi và tầng riêng tư — 29 vị trí.
Bastion dùng để làm gì
Bastion kết hợp CPU AMD EPYC 9004 chuyên dụng với RAID-10 NVMe mã hóa LUKS2 và chỉ cung cấp tại các khu vực pháp lý nơi chúng tôi không giữ danh tính của bạn. Lợi thế kỹ thuật là điểm giao giữa mã hóa đó, được bạn khóa khi khởi động, và /64 được định tuyến, giúp bạn có một mạng con hoàn chỉnh để làm việc. Hãy mua nó khi việc tách biệt là mục đích: lưu trữ nhạy cảm, dịch vụ riêng tư hoặc nghiên cứu phải giữ kín. Ba địa chỉ IPv4 đi kèm cho bạn không gian để phân đoạn mà không cần yêu cầu.
Nhà báo và nhà nghiên cứu chạy Bastion cho thư mã hóa, hộp thư an toàn và chuyển tiếp liên lạc nguồn tin. Cơ sở hạ tầng của người tố giác sử dụng khóa thời điểm khởi động để giữ dữ liệu không thể đọc được cho đến khi hệ thống khởi động. Các dịch vụ quyền riêng tư và lưu trữ nhạy cảm dựa vào CPU chuyên dụng và bộ lưu trữ RAID-10 để có hiệu suất đáng tin cậy dưới tải đọc liên tục.
Chọn cấu hình
Chọn giữa Bastion 8, 16 và 32 dựa trên hạn mức băng thông và nhu cầu bộ nhớ của bạn. Bắt đầu với gói nhỏ nhất, vì chuyển xuống tầng thấp hơn yêu cầu phải dựng lại. Nếu bảng giám sát liên tục cho thấy CPU steal trên 0 trong nhiều giờ, hoặc hoạt động swap diễn ra thường xuyên, bạn đã mua quá nhỏ và nên nâng cấp.
Thông số kỹ thuật
| Gói | vCPU | RAM | Lưu trữ | Băng thông | IPv4 | Hàng tháng |
|---|---|---|---|---|---|---|
| Bastion 8 | 4 | 8 GB | 160 GB NVMe SSD + LUKS2 | 15 TB | 3 | $59 |
| Bastion 16 | 8 | 16 GB | 320 GB NVMe SSD + LUKS2 | 25 TB | 3 | $109 |
| Bastion 32 | 12 | 32 GB | 640 GB NVMe SSD + LUKS2 | 40 TB | 3 | $199 |
Phù hợp nhất cho
Báo chí & nghiên cứuCơ sở hạ tầng cho người tố giácDịch vụ quyền riêng tưLưu trữ nhạy cảm
Trong mọi gói, ở mọi tầng
| Bao gồm | Ý nghĩa |
|---|---|
| Toàn quyền root / Administrator | Bao gồm nhân tùy chỉnh, ảo hóa lồng nhau và raw sockets. |
| Ảo hóa KVM thực sự | Không phải container. Nhân của riêng bạn, /proc của riêng bạn, không có namespace dùng chung. |
| Tải lên ISO tùy chỉnh | Khởi động bất cứ thứ gì: OpenBSD, NixOS, Whonix, hoặc image tự tạo. |
| Bảng điều khiển VNC ngoài băng tần | Khôi phục cấu hình mạng hỏng mà không cần mở ticket. |
| IPv6 /64 được định tuyến | Không chỉ một địa chỉ — mà là cả một subnet, miễn phí. |
| Giảm thiểu DDoS luôn bật | Công suất làm sạch biên lên tới 12 Tbps, bao gồm ở mọi gói. |
| Ba ảnh chụp nhanh miễn phí | Tức thì và được thực hiện mà không tạm dừng phiên bản. |
| DNS ngược tự phục vụ | Set PTR records from the panel; essential for mail. |
| REST API đầy đủ và nhà cung cấp Terraform | Mọi thứ bảng điều khiển làm đều có thể viết kịch bản. |
| Không bao giờ xác minh danh tính | Địa chỉ email bạn kiểm soát là định danh tài khoản duy nhất chúng tôi lưu giữ. |
Câu hỏi thường gặp
Dòng Bastion dành cho ai?
Dòng tăng cường của chúng tôi, chỉ khả dụng tại các khu vực pháp lý ngoài khơi và quyền riêng tư. Đi kèm mã hóa toàn bộ đĩa LUKS được bạn khóa khi khởi động, ba địa chỉ IPv4, một /64 được định tuyến và một địa chỉ liên hệ lạm dụng chuyên dụng không bao giờ chuyển danh tính khách hàng vì chúng tôi không nắm giữ bất kỳ thông tin nào.
Các nhân Bastion có chuyên dụng không?
Có. Mỗi vCPU là một luồng vật lý dành riêng cho phiên bản của bạn, không có tenant nào khác được lên lịch trên đó, do đó thời gian steal gần như bằng không.
Tôi có thể nâng cấp sau không?
CPU và RAM tăng với một lần khởi động lại ngắn, và ổ đĩa mở rộng trực tuyến. Giảm cấp cần rebuild, vì vậy hãy bắt đầu nhỏ hơn nhu cầu bạn nghĩ.
Mã hóa LUKS có yêu cầu tương tác ở mỗi lần khởi động không?
Có. Bạn cung cấp cụm mật khẩu hoặc tệp khóa khi khởi động, thông qua bảng điều khiển VNC hoặc qua khóa được tiêm. Ổ đĩa vẫn được mã hóa cho đến lúc đó. Đây là một phần của sự tách biệt: khóa giải mã không bao giờ nằm ở phía chúng tôi, vì vậy chúng tôi không thể giao nó ra ngay cả khi bị yêu cầu.
Ba địa chỉ IPv4 và /64 khác nhau như thế nào trong cách sử dụng?
Các địa chỉ IPv4 hoạt động cho các dịch vụ riêng biệt hoặc các kết nối đi cần danh tính riêng biệt. /64 là một mạng con được định tuyến mà bạn có thể phân vùng cho các container, thư hoặc thử nghiệm nội bộ. Cả hai đều có thể định tuyến trực tiếp và các địa chỉ IPv4 có thể được đặt với DNS ngược từ bảng điều khiển.