Vorinstalliertes Ubuntu 22.04 und 24.04 LTS auf jeder Stufe, mit Unterstützung für PPAs, snap, HWE-Kernel und Ubuntu Pro. Standard-Canonical-Builds – keine NordBastion-Patches, kein Telemetrie-Agent über die deaktivierbaren Upstream-Standardwerte hinaus.
Vorinstallierte Ubuntu-22.04- und Ubuntu-24.04-LTS-Images auf jeder Stufe – von Sentinel bis Citadel, ohne Aufpreis.
PPAs, snap, HWE-Kernel und Ubuntu Pro funktionieren alle ohne Anpassungen – Standard-Canonical-Builds ohne NordBastion-Patches in der Kette.
Gebunden an eine von vier nordischen Verfassungsjurisdiktionen – Sweden, Finland, Norway oder Iceland – bezahlbar in Bitcoin oder Monero.
Wenn ein Hersteller Installationsanweisungen für seine Datenbank, seinen Observability-Agenten oder seine Laufzeitumgebung veröffentlicht, setzt die erste Anweisung überwältigend Ubuntu LTS voraus — apt-get install, eine add-apt-repository-Zeile, ein per curl weitergeleiteter GPG-Schlüssel. Ubuntu auf NordBastion bedeutet eine Übersetzungsschicht weniger zwischen einem vorgelagerten Runbook und einem funktionierenden Server.
Im Vergleich zu Debian stable liegt Ubuntu LTS einen Schritt näher am Upstream — neueres Userland, neuere Toolchains, aktuellere Backports gängiger Server-Software innerhalb des LTS-Fensters. HWE-Kernel halten Sie auf einem modernen 6.x, ohne LTS zu verlassen. Der Kompromiss ist eine geringfügig größere Angriffsfläche für eine deutlich einfachere Deployment-Geschichte.
Snap-Pakete sind nützlich für eigenständige Dienste, die Sie vom Rest des Systems isoliert betreiben möchten — ein Certbot, ein Nextcloud, ein microk8s. Bei NordBastion ist der Snap-Kanal erreichbar und nicht ratenlimitiert; wer darauf verzichten möchte, kann apt purge snapd verwenden, und das minimale 24.04-Image wird ohne Snap ausgeliefert. Snap wird angeboten, nicht aufgezwungen.
| Image | Slug | Anwendungsfall |
|---|---|---|
| Ubuntu 24.04 LTS (Noble Numbat) | ubuntu-24.04 |
Aktuelles LTS — von Canonical bis April 2029 unterstützt, die Standardwahl für einen neuen Ubuntu-Server im Jahr 2026. |
| Ubuntu 22.04 LTS (Jammy Jellyfish) | ubuntu-22.04 |
Vorheriges LTS, unterstützt bis April 2027 – für Runbooks und Herstellerpakete, die noch nicht auf Noble neu getestet wurden. |
| Ubuntu 24.04 minimal | ubuntu-24.04-min |
Cloud-Image minimal — keine Snaps, keine empfohlenen Pakete, ~420 MB Basis für eng begrenzte Sidecar- und Worker-VMs. |
| Ubuntu 24.04 + Docker | ubuntu-24.04-docker |
Docker Engine + Compose-Plugin aus dem offiziellen Docker-apt-Repo (nicht der Distro-Snap), bereit für docker compose up. |
| Ubuntu 24.04 + WireGuard | ubuntu-24.04-wg |
Kernelmodul und wg-quick vorkonfiguriert – nützlich als nordischer Exit-Node, persönlicher VPN-Endpunkt oder Site-to-Site-Terminator. |
Benutzerdefiniertes ISO-Mount für jedes Ubuntu-Zwischenrelease oder täglichen Build auf Anfrage verfügbar — ticketfrei über das Panel.
Dasselbe apt-Tooling der Debian-Familie, plus die PPAs, Snaps und Herstellerdokumentationen, die überwältigend zuerst auf Ubuntu LTS abzielen. Neueres Userland als Debian innerhalb eines LTS-Fensters; der HWE-Kernel hält Sie auf einem modernen 6.x. Der Weg des geringsten Widerstands für Produktionsumgebungen.
Konservativer Paketsatz, fünf Jahre Support-Fenster, Dist-Upgrade-Pfad, der fast immer funktioniert. Standard-Kernel, keine Telemetrie, kein Snap. Siehe /debian-vps/ für den unspektakulär richtigen Standard.
Rolling Release, kein stabiler Freeze, neuester Upstream-Kernel und -Userland, AUR-Zugang. Der Preis ist die Rolling-Disziplin. Eine dedizierte Arch Linux VPS-Seite folgt unter /arch-linux-vps/.
2 vCPU, 4 GB RAM, 120 GB NVMe. Ein minimales Ubuntu 24.04 betreibt hier einen Certbot-Snap, einen Caddy-Reverse-Proxy, einen Tailscale-Exit-Node oder einen Mosquitto-Broker mit Kapazitätsreserven für Logs.
4 vCPU, 8 GB RAM, 240 GB NVMe. Der ideale Punkt für eine Produktionsanwendung — ein Postgres aus dem offiziellen PGDG PPA, eine node.js-Laufzeit, ein Mastodon mit bis zu einigen Tausend Nutzern.
8 vCPU, 16 GB RAM, 480 GB NVMe. Komfortabel für einen docker compose-Stack mit Datenbank, Warteschlange, Web und Worker oder einen microk8s-Einzelknoten-Cluster für Staging.
Vollständige Tier-Linie – Sentinel · Garrison · Ravelin · Bulwark · Citadel – auf /vps/.
Für die meisten modernen Stacks – ein fertiger Observability-Agent, eine Datenbank, deren Hersteller ein PPA veröffentlicht, eine Runtime, deren Installationsskript nach /etc/lsb-release greift – ist Ubuntu das Betriebssystem, das die wenigsten Abweichungen von der Upstream-Dokumentation erfordert. Kombiniert mit einem nordischen Host ohne KYC behalten Sie diese Bequemlichkeit, ohne Gerichtsbarkeit aufzugeben oder mit Ihrer Identität zu bezahlen.
Wählen Sie Debian, wenn Ihnen das konservative Paketset und der Standard-Kernel am wichtigsten sind. Wählen Sie Arch, wenn Sie wirklich das heutige Upstream benötigen. Wählen Sie Ubuntu, wenn das Runbook bereits "apt install" vorschreibt.
Die Fragen, die Betreiber wirklich stellen, bevor sie einen Ubuntu-LTS-Server bei einem datenschutzorientierten Anbieter einsetzen.
Ubuntu 24.04 LTS (Noble Numbat) als aktueller LTS-Standard, Ubuntu 22.04 LTS (Jammy Jellyfish) für Runbooks, die noch nicht gegen Noble neu validiert wurden, plus die minimalen, Docker-vorinstallierten und WireGuard-vorinstallierten Varianten von 24.04. Zwischenreleases (24.10, 25.04) sind standardmäßig nicht im Panel — sie haben nur neun Monate Support und sind schlecht für unbeaufsichtigte Produktionsumgebungen geeignet — können aber auf Anfrage über den ISO-Mount-Workflow installiert werden.
Ja. Das Standard-Image aktiviert main, universe und restricted; multiverse ist eine apt-Bearbeitung entfernt. add-apt-repository ppa:... funktioniert gegen jedes Launchpad-PPA — die NordBastion-Firewall blockiert weder ppa.launchpadcontent.net noch einen Ubuntu-Mirror. PPAs sind der Weg des geringsten Widerstands für Hersteller, die Ubuntu zuerst anvisieren (Caddy, Tailscale, Ondrej PHP, kubic usw.).
Das Standard-24.04-Image hält snapd installiert (da lxd und einige Systemwerkzeuge davon abhängen), aber es sind keine Benutzer-Snaps vorinstalliert. Wer ein snap-freies System möchte, kann apt purge snapd && apt-mark hold snapd verwenden — das wird unterstützt und beeinträchtigt nicht den Rest des Images. Das minimale 24.04-Image wird gänzlich ohne snapd ausgeliefert.
22.04 wird mit dem HWE-Kernel ausgeliefert, der nach dem Standard-Canonical-Rhythmus weiterrollt — Sie bleiben auf einem aktuellen 6.x-Kernel, ohne LTS zu verlassen. 24.04 hat derzeit nur den GA-Kernel (HWE kommt mit 24.04.2). Beide sind Standard-Canonical-Builds; wir patchen den Kernel nicht und pinnen Sie nicht auf eine ältere Serie.
Sie können ein persönliches Ubuntu-Pro-Token (kostenlos für den persönlichen Gebrauch auf bis zu fünf Geräten) anhängen und ESM, livepatch und FIPS genau so aktivieren, wie Sie es auf jedem anderen Host tun würden — pro attach
Ja, beschränkt auf das Security-Pocket (-security und ESM, wenn Sie Pro anhängen), sodass USN-markierte Advisories automatisch ohne Neustart installiert werden. Kernel-Updates, die einen Neustart erfordern, werden in /var/run/reboot-required gekennzeichnet; wir starten Ihren Server nicht automatisch neu.
Ja — do-release-upgrade wird auf NordBastion-Images unterstützt und getestet. Erstellen Sie zuerst einen Snapshot des VPS; das Panel bietet Ein-Klick-Rollback, falls etwas in Ihrem Stack den Major-Versions-Wechsel nicht übersteht. Als Faustregel gilt: Das LTS-zu-LTS-Upgrade ist für Standard-Ubuntu-Dienste zuverlässig; Drittanbieter-PPAs sind die übliche Quelle von Problemen.
Ja. /etc/apt/sources.list verweist standardmäßig auf archive.ubuntu.com, das geo-balanciert ist — von jeder der vier nordischen Bastionen lösen Sie typischerweise se.archive.ubuntu.com oder fi.archive.ubuntu.com auf. Sie können jederzeit einen spezifischen Länder-Mirror pinnen, ohne Paketsignaturen zu beschädigen.
Privates Hosting, im Norden gebaut.
