Ubuntu 22.04 et 24.04 LTS pré-installés sur chaque niveau, avec PPAs, snap, noyaux HWE et Ubuntu Pro entièrement pris en charge. Builds Canonical d'origine — aucun patch NordBastion, aucun agent de télémétrie au-delà des valeurs par défaut amont que vous pouvez désactiver.
Images Ubuntu 22.04 et 24.04 LTS préinstallées sur chaque niveau — Sentinel à Citadel, sans supplément.
PPAs, snap, noyaux HWE et Ubuntu Pro fonctionnent tous sans configuration supplémentaire — builds Canonical standard sans patches NordBastion dans la chaîne.
Ancré dans l'une des quatre juridictions constitutionnelles nordiques — Suède, Finlande, Norvège ou Islande — payable en Bitcoin ou Monero.
Quand un fournisseur publie des instructions d'installation pour sa base de données, son agent d'observabilité ou son runtime, la première étape suppose massivement Ubuntu LTS — apt-get install, une ligne add-apt-repository, une clé GPG via curl. Ubuntu sur NordBastion signifie une couche de traduction en moins entre un runbook amont et un serveur fonctionnel.
Comparé à Debian stable, Ubuntu LTS se situe un cran plus près de l'amont — espace utilisateur plus récent, chaînes d'outils plus récentes, backports plus récents des logiciels serveur courants dans la fenêtre LTS. Les noyaux HWE vous maintiennent sur un 6.x moderne sans quitter LTS. Le compromis est une surface d'attaque légèrement plus grande pour une histoire de déploiement significativement plus facile.
Les paquets snap sont utiles pour des services autonomes que vous souhaitez isoler du reste du système — un Certbot, un Nextcloud, un microk8s. Sur NordBastion, le canal snap est accessible et sans limitation de débit ; si vous ne le souhaitez pas, apt purge snapd fonctionne et l'image minimale 24.04 est livrée sans lui. Snap est proposé, pas imposé.
| Image | Identifiant (slug) | Cas d'usage |
|---|---|---|
| Ubuntu 24.04 LTS (Noble Numbat) | ubuntu-24.04 |
LTS actuel — supporté par Canonical jusqu'en avril 2029, le choix par défaut pour un nouveau serveur Ubuntu en 2026. |
| Ubuntu 22.04 LTS (Jammy Jellyfish) | ubuntu-22.04 |
LTS précédent, pris en charge jusqu'en avril 2027 — pour les runbooks et packages fournisseurs qui n'ont pas encore été re-testés sur Noble. |
| Ubuntu 24.04 minimal | ubuntu-24.04-min |
Image cloud minimale — pas de snaps, pas de paquets recommandés, ~420 Mo de base pour des sidecars et des VM worker à périmètre restreint. |
| Ubuntu 24.04 + Docker | ubuntu-24.04-docker |
Moteur Docker + plugin compose depuis le dépôt apt officiel Docker (pas le snap de la distro), prêt pour docker compose up. |
| Ubuntu 24.04 + WireGuard | ubuntu-24.04-wg |
Module noyau et wg-quick préconfigurés — utiles comme nœud de sortie nordique, endpoint VPN personnel ou terminateur site-à-site. |
Montage ISO personnalisé disponible pour toute version intermédiaire Ubuntu ou build quotidien sur demande — sans ticket via le panneau.
Le même outillage apt de la famille Debian, plus les PPAs, snaps et documentations fournisseurs qui ciblent massivement Ubuntu LTS en premier. Espace utilisateur plus récent que Debian dans une fenêtre LTS ; le noyau HWE vous maintient sur un 6.x moderne. La voie de moindre résistance pour la production.
Ensemble de paquets conservateur, fenêtre de support de cinq ans, chemin de dist-upgrade qui fonctionne presque toujours. Noyau standard, pas de télémétrie, pas de snap. Voir /debian-vps/ pour le choix par défaut fiable et correct.
Rolling release, pas de gel stable, dernier noyau amont et espace utilisateur, accès AUR. Le coût est la discipline rolling. Une page VPS Arch Linux dédiée est à venir sur /arch-linux-vps/.
2 vCPU, 4 Go RAM, 120 Go NVMe. Ubuntu 24.04 minimal ici fait tourner un snap Certbot, un proxy inverse Caddy, un nœud de sortie Tailscale ou un broker Mosquitto avec de la marge pour les journaux.
4 vCPU, 8 Go RAM, 240 Go NVMe. Le choix idéal pour une application de production — un Postgres du PPA PGDG officiel, un runtime node.js, un Mastodon jusqu'à quelques milliers d'utilisateurs.
8 vCPU, 16 Go RAM, 480 Go NVMe. Confortable pour une stack docker compose avec base de données, file d'attente, web et worker, ou un cluster microk8s à nœud unique pour la mise en scène.
Gamme complète — Sentinel · Garrison · Ravelin · Bulwark · Citadel — sur /vps/.
Pour la plupart des stacks modernes — un agent d'observabilité prêt à l'emploi, une base de données dont le fournisseur publie un PPA, un runtime dont le script d'installation cherche /etc/lsb-release — Ubuntu est le système d'exploitation qui nécessite le moins d'écarts par rapport à la documentation amont. L'associer à un hébergeur nordique sans KYC vous permet de conserver cette facilité sans sacrifier la juridiction ni payer avec votre identité.
Choisissez Debian si vous privilégiez avant tout l'ensemble de paquets conservateur et le noyau standard. Choisissez Arch si vous avez réellement besoin de l'amont d'aujourd'hui. Choisissez Ubuntu quand le runbook dit déjà « apt install ».
Les questions que les opérateurs posent réellement avant de déployer un serveur Ubuntu LTS chez un hébergeur axé sur la confidentialité.
Ubuntu 24.04 LTS (Noble Numbat) comme LTS actuel par défaut, Ubuntu 22.04 LTS (Jammy Jellyfish) pour les runbooks qui n'ont pas encore été re-validés contre Noble, plus les variantes minimale, Docker pré-installé et WireGuard pré-installé de la 24.04. Les versions intermédiaires (24.10, 25.04) ne sont pas dans le panneau par défaut — elles n'ont que neuf mois de support et conviennent mal à la production sans surveillance — mais peuvent être installées sur demande via le workflow de montage ISO.
Oui. L'image par défaut active main, universe et restricted ; multiverse est à un edit apt de distance. add-apt-repository ppa:... fonctionne avec n'importe quel PPA Launchpad — le pare-feu NordBastion ne bloque pas ppa.launchpadcontent.net ni aucun miroir Ubuntu. Les PPAs sont la voie de moindre résistance pour les fournisseurs qui ciblent Ubuntu en premier (Caddy, Tailscale, Ondrej PHP, kubic, etc.).
L'image 24.04 par défaut conserve snapd installé (car lxd et quelques outils système en dépendent), mais aucun snap d'utilisateur final n'est pré-installé. Si vous souhaitez un système sans snap, apt purge snapd && apt-mark hold snapd est pris en charge et ne cassera pas le reste de l'image. L'image minimale 24.04 est livrée sans snapd du tout.
22.04 est livré avec le noyau HWE qui avance en continu selon la cadence Canonical standard — vous restez sur un noyau 6.x récent sans quitter LTS. 24.04 n'a pour l'instant que le noyau GA (HWE arrive avec 24.04.2). Les deux sont des builds Canonical standard ; nous ne patchons pas le noyau et ne vous bloquons pas sur une série plus ancienne.
Vous pouvez attacher un jeton Ubuntu Pro personnel (gratuit pour un usage individuel jusqu'à cinq machines) et activer ESM, livepatch et FIPS exactement comme vous le feriez sur n'importe quel autre hôte — pro attach
Oui, limité au pocket de sécurité (-security et ESM si vous attachez Pro), de sorte que les avis marqués USN s'installent automatiquement sans redémarrage. Les mises à jour du noyau nécessitant un redémarrage sont signalées dans /var/run/reboot-required ; nous ne redémarrons pas votre serveur automatiquement.
Oui — do-release-upgrade est pris en charge et testé sur les images NordBastion. Faites d'abord un snapshot du VPS ; le panneau fournit un rollback en un clic si quoi que ce soit dans votre stack ne survit pas au saut de version majeure. En règle générale, la mise à niveau LTS vers LTS est fiable pour les services Ubuntu standard ; les PPAs tiers sont la source habituelle de friction.
Oui. /etc/apt/sources.list pointe par défaut vers archive.ubuntu.com, qui est géo-équilibré — depuis l'un des quatre bastions nordiques, vous résolvez généralement vers se.archive.ubuntu.com ou fi.archive.ubuntu.com. Vous pouvez fixer un miroir de pays spécifique à tout moment sans casser les signatures de paquets.
Hébergement privé, conçu dans le Nord.
