Ubuntu 22.04 e 24.04 LTS pre-installati su ogni fascia, con PPA, snap, kernel HWE e Ubuntu Pro tutti supportati. Build Canonical stock — nessuna patch NordBastion, nessun agent di telemetria oltre i default upstream che può disabilitare.
Immagini Ubuntu 22.04 e 24.04 LTS pre-installate su ogni fascia — da Sentinel a Citadel, nessun sovrapprezzo.
PPA, snap, kernel HWE e Ubuntu Pro funzionano tutti — build Canonical stock senza patch NordBastion nella catena.
Ancorato a una delle quattro giurisdizioni costituzionali nordiche — Svezia, Finlandia, Norvegia o Islanda — pagato in Bitcoin o Monero.
Quando un vendor pubblica istruzioni di installazione per il proprio database, agent di osservabilità o runtime, la prima stanza prevalentemente presuppone Ubuntu LTS — apt-get install, una riga add-apt-repository, una chiave GPG via curl. Ubuntu su NordBastion significa uno strato di traduzione in meno tra un runbook upstream e un server funzionante.
Rispetto a Debian stable, Ubuntu LTS è un passo più vicino a upstream — userland più recente, toolchain più recenti, backport più recenti di software server comune all'interno della finestra LTS. I kernel HWE la mantengono su un moderno 6.x senza lasciare LTS. Lo scambio è una superficie di attacco marginalmente maggiore per una storia di deployment significativamente più facile.
I pacchetti snap sono utili per servizi auto-contenuti che vuole isolati dal resto del sistema — un Certbot, un Nextcloud, un microk8s. Su NordBastion il canale snap è raggiungibile e senza rate-limit; se non lo vuole, `apt purge snapd` funziona e l'immagine 24.04 minimal arriva senza di esso. Snap è offerto, non imposto.
| Immagine | Slug | Caso d'uso |
|---|---|---|
| Ubuntu 24.04 LTS (Noble Numbat) | ubuntu-24.04 |
LTS corrente — supportato da Canonical fino ad aprile 2029, la scelta predefinita per un nuovo server Ubuntu nel 2026. |
| Ubuntu 22.04 LTS (Jammy Jellyfish) | ubuntu-22.04 |
LTS precedente, supportato fino ad aprile 2027 — per runbook e pacchetti vendor che non sono ancora stati ri-testati su Noble. |
| Ubuntu 24.04 minimal | ubuntu-24.04-min |
Cloud-image minimal — nessuno snap, nessun pacchetto raccomandato, ~420 MB di base per sidecar a scopo ristretto e VM worker. |
| Ubuntu 24.04 + Docker | ubuntu-24.04-docker |
Docker engine + plugin compose dal repo apt ufficiale Docker (non lo snap della distro), pronto per `docker compose up`. |
| Ubuntu 24.04 + WireGuard | ubuntu-24.04-wg |
Modulo kernel e wg-quick pre-configurato — utile come nodo di uscita nordico, endpoint VPN personale o terminatore site-to-site. |
ISO personalizzata montabile per qualsiasi release intermedia o build giornaliera Ubuntu su richiesta — senza ticket via il pannello.
Stesso tooling apt della famiglia Debian, più i PPA, gli snap e la documentazione vendor che prevalentemente mirano a Ubuntu LTS per primo. Userland più nuovo di Debian all'interno di una finestra LTS; il kernel HWE la mantiene su un moderno 6.x. Il percorso di minor resistenza per la produzione.
Set di pacchetti conservativo, finestra di supporto di cinque anni, percorso di dist-upgrade che funziona quasi sempre. Kernel stock, nessuna telemetria, nessuno snap. Veda /debian-vps/ per il default noioso-corretto.
Rolling release, nessun congelamento stabile, ultimo kernel upstream e userland, accesso all'AUR. Il costo è la disciplina rolling. Una pagina VPS Arch Linux dedicata è in arrivo su /arch-linux-vps/.
2 vCPU, 4 GB RAM, 120 GB NVMe. Ubuntu 24.04 minimal qui fa girare uno snap Certbot, un reverse proxy Caddy, un exit node Tailscale o un broker Mosquitto con margine per i log.
4 vCPU, 8 GB RAM, 240 GB NVMe. Il punto ottimale per un'applicazione di produzione — un Postgres dal PPA ufficiale PGDG, un runtime node.js, un Mastodon fino a qualche migliaio di utenti.
8 vCPU, 16 GB RAM, 480 GB NVMe. Comodo per uno stack docker compose con database, coda, web e worker, o un cluster microk8s single-node per lo staging.
Linea fasce completa — Sentinel · Garrison · Ravelin · Bulwark · Citadel — su /vps/.
Per la maggior parte degli stack moderni — un agent di osservabilità pronto all'uso, un database il cui vendor pubblica un PPA, un runtime il cui script di installazione fa grep di /etc/lsb-release — Ubuntu è il sistema operativo che richiede meno deviazioni dalla documentazione upstream. Abbinarlo con un host nordico senza KYC significa che mantiene quella facilità senza rinunciare alla giurisdizione o pagare con l'identità.
Scelga Debian se valuta il set di pacchetti conservativo e il kernel stock sopra ogni cosa. Scelga Arch se davvero ha bisogno dell'upstream di oggi. Scelga Ubuntu quando il runbook già dice «apt install».
Le domande che gli operatori pongono realmente prima di distribuire un server Ubuntu LTS su un host privacy-first.
Ubuntu 24.04 LTS (Noble Numbat) come default LTS corrente, Ubuntu 22.04 LTS (Jammy Jellyfish) per runbook che non sono ancora stati ri-validati contro Noble, più le varianti minimal, Docker-preinstallato e WireGuard-preinstallato della 24.04. Le release intermedie (24.10, 25.04) non sono nel pannello per default — hanno solo nove mesi di supporto e sono una scarsa scelta per produzione non presidiata — ma possono essere installate su richiesta tramite il workflow di ISO-mount.
Sì. L'immagine di default abilita main, universe e restricted; multiverse è una modifica apt di distanza. `add-apt-repository ppa:...` funziona contro qualsiasi PPA Launchpad — il firewall NordBastion non blocca ppa.launchpadcontent.net né alcun mirror Ubuntu. I PPA sono il percorso di minor resistenza per i vendor che mirano a Ubuntu per primo (Caddy, Tailscale, Ondrej PHP, kubic, ecc.).
L'immagine di default 24.04 tiene snapd installato (perché lxd e alcuni strumenti di sistema vi si affidano), ma nessuno snap end-user è pre-seedato. Se vuole un sistema snap-free, `apt purge snapd && apt-mark hold snapd` è supportato e non romperà il resto dell'immagine. L'immagine 24.04 minimal non include snapd affatto.
22.04 viene fornita con il kernel HWE che avanza sulla cadenza Canonical standard — resta su un kernel 6.x recente senza lasciare LTS. 24.04 ha solo il kernel GA per ora (HWE arriva con 24.04.2). Entrambi sono build Canonical stock; non patchiamo il kernel e non la ancoriamo a una serie più vecchia.
Può collegare un token personale Ubuntu Pro (gratuito per uso individuale fino a cinque macchine) e abilitare ESM, livepatch e FIPS esattamente come farebbe su qualsiasi altro host — `pro attach
Sì, limitato alla security pocket (-security ed ESM se collega Pro), così gli advisory USN-tagged si installano automaticamente senza riavviare. Gli aggiornamenti del kernel che richiedono un riavvio sono segnalati in /var/run/reboot-required; non riavviamo automaticamente il suo server.
Sì — do-release-upgrade è supportato e testato sulle immagini NordBastion. Faccia prima uno snapshot del VPS; il pannello fornisce un rollback one-click se qualcosa nel suo stack non sopravvive al passaggio cross-major. Come regola pratica l'upgrade LTS-a-LTS è affidabile per i servizi Ubuntu stock; i PPA di terze parti sono la solita fonte di attrito.
Sì. /etc/apt/sources.list usa per default archive.ubuntu.com, che è geo-bilanciato — da qualsiasi dei quattro bastioni nordici tipicamente risolve a se.archive.ubuntu.com o fi.archive.ubuntu.com. Può ancorare un mirror nazionale specifico in qualsiasi momento senza rompere le firme dei pacchetti.
Hosting privato, costruito nel Nord.
