ZFS ファーストクラス
OpenZFS は FreeBSD ベースシステム内にあり、後でボルト止めされた第三者モジュールではありません。zpool、zfs、bectl、ブート環境 ── すべて プロジェクトがテストする OS の一部です。ストレージ重負荷のワークロード(オフサイトバックアップターゲット、静的アセットキャッシュ、独自のチェックサム層を望むデータベース)では、これは Linux 側の OpenZFS port が完全には一致しない方法で重要です。
オペレーティングシステム
·
FreeBSD 13.3 + 14.0
FreeBSD VPS、KYC不要。
本人確認を求めない北欧ホストで、ZFS、jail、bhyve。
すべてのティアにプリインストールされた FreeBSD 13.3 と 14.0、ベースに OpenZFS 2.2、jails、bhyve、完全な ports コレクション付き。標準 GENERIC カーネル、NordBastion パッチなし、テレメトリーなし ── freebsd.org ソースの新規 bsdinstall(8) に近い。
要点
- 01
すべてのティアにプリインストールされた FreeBSD 13.3 と 14.0 ── Sentinel から Citadel まで、追加料金なし、加えて ZFS-root と jails-ready バリアント。
- 02
ベースに OpenZFS 2.2、ファーストクラスのプリミティブとしての jails、ネスト VM 用の bhyve、完全な ports ツリー ── NordBastion パッチなしの標準カーネル。
- 03
4 つの北欧憲法管轄のいずれかに固定 ── スウェーデン、フィンランド、ノルウェー、アイスランド ── Bitcoin または Monero で支払い。
NordBastion 上でなぜ FreeBSD か
ZFS、jails、bhyve が ベースに住むシステム。
Jails ── 元祖コンテナ
jails は cgroups + 名前空間より 10 年前に遡り、デーモンなし、更新する別個のランタイムなし、Docker よりはるかに厳格な分離デフォルトで到来します。変更されていない Linux コンテナを実行しませんが、区分けすべき FreeBSD ネイティブサービス(nginx、Postgres、borgserver)には、最も軽量な正しいプリミティブです。
寛容なライセンス、ports 文化
FreeBSD は BSD ライセンス ── GPL の伝染的条項なし、ベースの一部を組み込むときのライセンス互換性監査なし。ports コレクションは、強力なメンテナンスシップの伝統を持つ第三者ソフトウェアの 30 年アーカイブです。pkg は同じパッケージを数秒でバイナリとして提供します。組み合わせは、自分のスタックを構成したい運営者にとって独自に生産的です。
プリインストールイメージ
4 つの FreeBSD イメージ、それぞれワンクリック。
| イメージ | スラッグ | ユースケース |
|---|---|---|
| FreeBSD 14.0 (RELEASE) | freebsd-14.0 |
現行リリース ── 2026 年の新規 FreeBSD サーバーのデフォルト選択、ファーストクラスの OpenZFS 2.2 と現代の bhyve 付き。 |
| FreeBSD 13.3 (RELEASE) | freebsd-13.3 |
前リリース、2026 年 4 月 EoL までサポート ── 14.0 に対してまだ再検証されていないランブックと ports 向け。 |
| FreeBSD 14.0 + ZFS-root | freebsd-14.0-zfs |
初回起動から ZFS ルートプール上にインストール ── スナップショット、ブート環境、bectl(8) がそのまま機能、後で UFS マイグレーション不要。 |
| FreeBSD 14.0 + jails-ready | freebsd-14.0-jails |
ベースの jail ツーリング(jail(8)、iocage、bastille)プリインストール、カーネルで vnet 有効、単一 VPS で半ダースの jail サービスをホスト準備完了。 |
要請に応じて FreeBSD -CURRENT、-STABLE スナップショット、または任意のサポートされたリリース向けにカスタム ISO マウントが利用可能 ── パネル経由でチケット不要。
NordBastion 上の FreeBSD 対 Linux 対 OpenBSD
FreeBSD、Linux、OpenBSD。3 つの系譜、1 つのネットワーク。
FreeBSD · zfs + jails
ストレージと区分けされたサービス向け。
ファーストクラスの ZFS、軽量コンテナプリミティブとしての jails、ネスト VM 用の bhyve、他のすべてに ports ツリー。ストレージ重負荷のワークロードと、ベースから自分のスタックを構成する運営者に正しい選択。
Linux · エコシステム
Docker を必要とするワークロード向け。
コンテナ、Kubernetes、ベンダーバイナリ、最新の観測スタック ── すべて Linux を前提とします。/debian-vps/、/ubuntu-vps/、または /arch-linux-vps/ を選んでください。
OpenBSD · 監査済み
監査されたインターネット向けデーモン向け。
ミニマル監査済み BSD ── W^X、KARL、pledge/unveil がベースに焼き込まれている。より小さいパッケージセット、意図的なリリースモデル。公衆インターネットデーモンホストには /openbsd-vps/ を見てください。
ティアを選ぶ
FreeBSD サーバーに適切なティア。3 つの判断、3 つのワークロード。
-
$3.90 / MO
Sentinel ── サイドカー、個人
2 vCPU、4 GB RAM、120 GB NVMe。ここでの ZFS-root FreeBSD は、borgserver ターゲット、nginx + acme.sh の小さな jail、または年単位で測定されるスナップショット保持を持つ Tarsnap スタイルのリモートバックアップエンドポイントを実行します。
-
$7.90 / MO
Garrison ── 本番シングルサービス
4 vCPU、8 GB RAM、240 GB NVMe。3 〜 5 の区分けされたサービスを実行する jails ホスト、圧縮付きの ZFS 上の Postgres、メインワークロードと並ぶ bhyve 開発 VM のスイートスポット。
-
$16.90 / MO
Ravelin ── マルチサービススタック
8 vCPU、16 GB RAM、480 GB NVMe。単一ホスト上の 12 の jail サービス、頻繁なスナップショット send/recv を持つ大きな ZFS データセット、または 2 〜 3 のゲスト VM を実行する bhyve ベースのラボに快適。
完全なティアライン ── Sentinel · Garrison · Ravelin · Bulwark · Citadel ── は /vps/ で。
判定
NordBastion 上の FreeBSD は ZFS + jails のオプションです。ストレージと区分けされたサービスに対して選んでください。
ストレージ重負荷のワークロード、jail で区分けされたサービススタック、構成するための一貫したベースシステムを望む運営者にとって、NordBastion 上の FreeBSD は ベース内の OpenZFS、ファーストクラスのプリミティブとしての jails、bhyve のネスト仮想化、ports コレクションを提供します。北欧の KYC なしホストとのペアリングは一貫しています: 寛容なライセンスと身元収集を拒否する明示的な書面化されたコミットメントを持つ 2 つのシステム。
ワークロードが本質的に OCI コンテナのときに Linux ディストリビューションを選んでください。ミニマル監査済みデーモンホストが必要なときに OpenBSD を選んでください。ZFS、jails、統一されたベースが望めば FreeBSD を選んでください。
よくある質問・FreeBSD
NordBastion 上の FreeBSD、回答済み。
プライバシーファーストのホストに ZFS ファースト・jails ファーストの BSD をデプロイする前に運営者が実際に尋ねる質問。
NordBastion はどの FreeBSD リリースをサポートするのか?
FreeBSD 14.0-RELEASE が現行のデフォルト、13.3-RELEASE が 13 ブランチの残りのサポートウィンドウ向け、加えて 14 の ZFS-root と jails-ready バリアント。-CURRENT と -STABLE スナップショットはデフォルトではパネルにありませんが、開発ホスト向けに ISO マウントワークフロー経由で要請に応じてインストールできます。
ZFS は本当にここでファーストクラスか?
はい。OpenZFS 2.2 はベースシステムで出荷され、ZFS-root イメージは bectl(8) で管理されるブート環境とともに zroot プール上にインストールされ、パネルはハイパーバイザー層でスナップショットを取得します ── それらは VM 内 ZFS スナップショットと戦うのではなく、構成されます。追加パッケージなしで SSH 越しにリモートプールに zfs send / zfs recv できます。
jails は Docker とどう比較されるのか?
jails は元祖コンテナ技術です ── Linux cgroups と名前空間より 10 年古い ── そしてベースシステムの一部であり、別個のランタイムではありません。Docker より軽量(デーモンなし、vnet にオプトインしない限り jail ごとの TCP スタックなし)、デフォルトでより厳格に分離されていますが、変更されていない Linux コンテナイメージを実行しません。ワークロードが OCI 形状であれば Linux を使ってください。区分けすべき FreeBSD ネイティブサービスであれば、jails が正しいプリミティブです。
bhyve は NordBastion VPS 内で動作するか?
はい ── ネスト仮想化は Garrison 以上のすべてのティアで有効化されているため、bhyve は FreeBSD VPS 内でゲスト VM を実行できます。これは主に開発に有用です(port として存在しないランタイム用の小さな Linux ゲスト、互換性テスト用の Windows ゲスト)。パフォーマンスのオーバーヘッドは通常のネスト VM 税で、CPU バウンドのワークロードで約 5〜10 % です。
ports / pkg ミラーは到達可能か?
はい。pkg は公式ミラーネットワーク経由の pkg.FreeBSD.org にデフォルトで、4 つの北欧バスティオンから欧州ミラー(通常 pkg-mirror.eu.freebsd.org)に解決されます。ports ツリーは標準として src.FreeBSD.org から git で取得されます。NordBastion のファイアウォールはいかなる FreeBSD プロジェクトエンドポイントもブロックしません。
freebsd-update は機能するか?
はい、freebsd-update は NordBastion イメージでの典型的なパッチおよびマイナーリリースツールで、変更なしで動作します。イメージは freebsd-update cron の標準的な cron エントリ(セキュリティ監査)を有効化しますが、パッチを自動適用しません ── それはあなたの決定で、メンテナンスウィンドウで明示的に行います。
NordBastion 上の FreeBSD と OpenBSD の関係は?
両方とも NordBastion 上のファーストクラスのオペレーティングシステムで、異なる教義を持ちます。FreeBSD は「リッチ BSD」── 大きな ports ツリー、ZFS、jails、bhyve、寛容なライセンス、Linux から来る運営者により馴染みやすい。OpenBSD(/openbsd-vps/ を見てください)は「ミニマル監査済み BSD」── セキュリティファーストのデフォルト、より小さいベース、意図的なリリース頻度。多くの運営者が両方を実行し、FreeBSD をストレージ / jails ホスト、OpenBSD をエッジデーモンホストとして使用します。
NordBastion 上の FreeBSD カーネルはカスタムか?
いいえ ── 標準 GENERIC FreeBSD カーネル。パッチを当てず、上流の loader.conf デフォルトを超えて sysctls を事前調整せず、カスタム virtio ドライバを出荷しません。ディスク上のすべてのバイナリは FreeBSD プロジェクトリリースアーティファクトに遡れます。
