Skiff 1
总计 US$11.40 · 节省 5%
- vCPU
- 1 × 共享
- RAM
- 1 GB
- 存储
- 20 GB NVMe SSD
- 流量
- 2 TB
- IPv4 / IPv6
- 1 / /64 routed
操作系统
OpenBSD 围绕正确性和安全默认值构建:四分之一个世纪以来默认安装仅有两个远程漏洞,强制 W^X,在整个基础系统中使用 pledge 和 unveil 沙箱。它是防火墙、跳板机或网络边缘设备的自然选择。
KVM为您提供一台真实的机器:您自己的内核、您自己的/proc,没有任何共享。这正是OpenBSD所需要的,也是OpenVZ或LXC无法提供的——它们将您固定到宿主机内核。在您选择之前,请了解这里的OpenBSD不是关于速度。您是在用原始吞吐量换取安全性和正确性。如果您期望性能竞赛,那您选错了系统。
客户运行防火墙、堡垒主机和跳板机、邮件中继以及DNS服务器。这些是边缘角色,OpenBSD的安全默认设置和极小占用空间优于原始性能。小型软件包生态系统很少成为问题——这些工作除了基础系统外几乎不需要什么。接受六个月的发布节奏,您将获得一个以最好的方式变得无聊的系统。
操作系统本身在256 MB内存下即可启动,但这为您的应用程序留不下任何空间。请计划至少1 GB作为舒适下限——足以运行sshd、邮件中继或DNS解析器,并留有余量。磁盘很便宜;从基础套餐开始,然后扩展。OpenBSD的小占用空间意味着您不会为空闲的内核内存付费。
总计 US$11.40 · 节省 5%
总计 US$19.95 · 节省 5%
总计 US$34.20 · 节省 5%
OpenBSD 以 256 MB 启动,推荐 1 GB。在此基础上根据您的应用需求添加内存——操作系统基线是下限,而非预算。
可以,在真正的 KVM 虚拟化上,这是每个 OnionVPS 实例的运行方式。 这在基于 OpenVZ 或 LXC 的虚拟服务器上不可能实现,因为它们共享宿主机内核,只能运行 Linux。
2 个版本(约 1 年)
可以。每个 OnionVPS 套餐都包含自定义 ISO 上传功能,因此您可以启动所需的精确 OpenBSD 版本(7.8 或 7.7),而非使用提供商提供的镜像。真正的 KVM 意味着安装程序能识别真实硬件,并且您完全掌握分区和标志的控制权。
Absolutely. A wrong pf rule can lock you out of SSH, but the VNC console is always available, independent of the guest network. You can recover without opening a ticket—just boot to single-user or edit the config from the console.