ZFS 일급
OpenZFS는 FreeBSD 기본 시스템에 있으며, 나중에 볼트로 조인 제3자 모듈이 아닙니다. zpool, zfs, bectl, 부팅 환경 — 모두 프로젝트가 테스트하는 OS의 부분입니다. 스토리지 집약적 워크로드 (오프사이트 백업 대상, 정적 자산 캐시, 자체 체크섬 계층을 원하는 데이터베이스)에 이것은 Linux 측 OpenZFS 포트가 완전히 일치하지 않는 방식으로 중요합니다.
운영 체제
·
FreeBSD 13.3 + 14.0
FreeBSD VPS, KYC 없음.
신원을 묻지 않는 북유럽 호스트에서 ZFS, jail, bhyve.
모든 등급에 사전 설치된 FreeBSD 13.3과 14.0, base의 OpenZFS 2.2, jails, bhyve 및 전체 ports 컬렉션과 함께. 스톡 GENERIC 커널, NordBastion 패치 없음, 텔레메트리 없음 — freebsd.org 출처의 새 bsdinstall(8)에 가깝습니다.
요약
- 01
모든 등급에 사전 설치된 FreeBSD 13.3과 14.0 — Sentinel에서 Citadel까지, 추가 요금 없음, 그리고 ZFS-root 및 jails-ready 변형.
- 02
base의 OpenZFS 2.2, 일급 프리미티브로서의 jails, 중첩 VM을 위한 bhyve, 전체 ports 트리 — NordBastion 패치 없는 스톡 커널.
- 03
4개 노르딕 헌법 관할권 중 하나에 고정 — 스웨덴, 핀란드, 노르웨이 또는 아이슬란드 — Bitcoin 또는 Monero로 결제.
왜 NordBastion에 FreeBSD인가
ZFS, jails 및 bhyve가 base에 사는 시스템.
Jails — 원래의 컨테이너
Jails는 cgroups + namespace보다 10년 앞서며 데몬 없이, 업데이트할 별도의 런타임 없이, Docker보다 훨씬 더 엄격한 격리 기본값과 함께 도착합니다. 그것들은 수정되지 않은 Linux 컨테이너를 실행하지 않지만, 분할되어야 하는 FreeBSD 네이티브 서비스 (nginx, Postgres, borgserver)에 그것들은 가장 가벼운 올바른 프리미티브입니다.
허용적인 라이선스, ports 문화
FreeBSD는 BSD 라이선스입니다 — GPL 바이러스 조항 없음, base의 부분을 임베드하실 때 라이선스 호환성 감사 없음. ports 컬렉션은 강력한 유지보수 전통을 가진 제3자 소프트웨어의 30년 아카이브입니다; pkg는 몇 초 안에 동일한 패키지를 바이너리로 제공합니다. 조합은 자신의 스택을 구성하고 싶으신 운영자에게 독특하게 생산적입니다.
사전 설치된 이미지
네 개의 FreeBSD 이미지, 각각 한 번의 클릭.
| 이미지 | 슬러그 | 사용 사례 |
|---|---|---|
| FreeBSD 14.0 (RELEASE) | freebsd-14.0 |
현재 릴리스 — 2026년 새 FreeBSD 서버에 대한 기본 선택, 일급 OpenZFS 2.2와 현대 bhyve와 함께. |
| FreeBSD 13.3 (RELEASE) | freebsd-13.3 |
이전 릴리스, 2026년 4월 EoL까지 지원 — 14.0에 대해 아직 재검증되지 않은 런북과 ports를 위해. |
| FreeBSD 14.0 + ZFS-root | freebsd-14.0-zfs |
첫 부팅부터 ZFS 루트 풀에 설치됨 — 스냅샷, 부팅 환경 및 bectl(8)이 즉시 작동하며, 나중에 UFS 마이그레이션이 필요하지 않습니다. |
| FreeBSD 14.0 + jails-ready | freebsd-14.0-jails |
기본 jail 도구 (jail(8), iocage 및 bastille) 사전 설치됨, 커널에서 vnet 활성화됨, 단일 VPS에서 여섯 개의 jailed 서비스를 호스팅할 준비 완료. |
요청 시 FreeBSD -CURRENT, -STABLE 스냅샷이나 어떤 지원되는 릴리스에 대해서도 커스텀 ISO 마운트 사용 가능 — 패널을 통해 티켓 없음.
NordBastion의 FreeBSD 대 Linux 대 OpenBSD
FreeBSD, Linux, OpenBSD. 세 가지 계통, 하나의 네트워크.
FreeBSD · zfs + jails
스토리지와 분할된 서비스를 위해.
일급 ZFS, 경량 컨테이너 프리미티브로서의 jails, 중첩 VM을 위한 bhyve, 다른 모든 것에 대한 ports 트리. 스토리지 집약적 워크로드와 base에서 자신의 스택을 구성하시는 운영자에게 올바른 선택.
Linux · 생태계
Docker가 필요한 워크로드를 위해.
컨테이너, Kubernetes, 공급업체 바이너리, 현대 관찰성 스택 — 모두 Linux를 가정합니다. /debian-vps/, /ubuntu-vps/ 또는 /arch-linux-vps/를 선택하십시오.
OpenBSD · 감사됨
감사된 인터넷 대면 데몬을 위해.
미니멀 감사된 BSD — W^X, KARL, pledge/unveil이 base에 구워짐. 더 작은 패키지 세트, 의도적인 릴리스 모델. 공개 인터넷 데몬 호스트는 /openbsd-vps/를 참조하십시오.
등급 선택
FreeBSD 서버에 올바른 등급. 세 가지 결정, 세 가지 워크로드.
-
$3.90 / MO
Sentinel — 사이드카, 개인
2 vCPU, 4 GB RAM, 120 GB NVMe. 여기의 ZFS-root FreeBSD는 borgserver 대상, nginx + acme.sh의 작은 jail, 또는 수년으로 측정된 스냅샷 보유와 함께하는 Tarsnap 스타일 원격 백업 엔드포인트를 실행합니다.
-
$7.90 / MO
Garrison — 운영 단일 서비스
4 vCPU, 8 GB RAM, 240 GB NVMe. 3~5개 분할된 서비스를 실행하는 jails 호스트, 압축이 있는 ZFS의 Postgres, 또는 주 워크로드와 함께하는 bhyve 개발 VM에 적정 지점.
-
$16.90 / MO
Ravelin — 다중 서비스 스택
8 vCPU, 16 GB RAM, 480 GB NVMe. 단일 호스트의 12개 jailed 서비스, 빈번한 스냅샷 send/recv가 있는 큰 ZFS 데이터셋, 또는 두세 개의 게스트 VM을 실행하는 bhyve 기반 랩에 편안함.
전체 등급 라인 — Sentinel · Garrison · Ravelin · Bulwark · Citadel — /vps/에서.
결론
NordBastion의 FreeBSD는 ZFS + jails 옵션입니다. 스토리지와 분할된 서비스에 대해 선택하십시오.
스토리지 집약적 워크로드, jail 분할 서비스 스택, 또는 구성할 일관된 기본 시스템을 원하시는 운영자에게 NordBastion의 FreeBSD는 base의 OpenZFS, 일급 프리미티브로서의 jails, bhyve 중첩 가상화 및 ports 컬렉션을 제공합니다. 노르딕 KYC 없는 호스트와의 짝지움은 일관됩니다: 허용적인 라이선스와 신원 수집을 거부하기 위한 명시적인 작성된 약속을 가진 두 시스템.
워크로드가 근본적으로 OCI 컨테이너일 때 Linux 배포판을 선택하십시오. 미니멀 감사된 데몬 호스트가 필요하실 때 OpenBSD를 선택하십시오. ZFS, jails 및 통일된 base를 원하실 때 FreeBSD를 선택하십시오.
FAQ · FreeBSD
NordBastion의 FreeBSD, 답변해 드립니다.
운영자들이 프라이버시 우선 호스트에 ZFS 우선 jails 우선 BSD를 배포하기 전에 실제로 묻는 질문.
NordBastion은 어떤 FreeBSD 릴리스를 지원합니까?
현재 기본값으로서 FreeBSD 14.0-RELEASE, 13 분기의 남은 지원 창을 위한 13.3-RELEASE, 그리고 14의 ZFS-root 및 jails-ready 변형. -CURRENT 및 -STABLE 스냅샷은 기본적으로 패널에 없지만 개발 호스트를 위해 ISO 마운트 워크플로우를 통해 요청 시 설치할 수 있습니다.
ZFS가 정말로 여기서 일급입니까?
예. OpenZFS 2.2가 기본 시스템에 제공되고, ZFS-root 이미지는 bectl(8)에 의해 관리되는 부팅 환경과 함께 zroot 풀에 설치되며, 패널은 하이퍼바이저 계층에서 스냅샷을 가져갑니다 — 그것들은 VM 내 ZFS 스냅샷과 싸우기보다 함께 구성됩니다. 추가 패키지 없이 SSH를 통해 원격 풀로 zfs send / zfs recv를 하실 수 있습니다.
jails는 Docker와 어떻게 비교됩니까?
Jails는 원래의 컨테이너 기술입니다 — Linux cgroups와 namespace보다 10년 더 오래되었습니다 — 그리고 그것들은 별도의 런타임이 아닌 기본 시스템의 일부입니다. 그것들은 Docker보다 가볍고 (데몬 없음, vnet에 옵트인하지 않는 한 jail당 TCP 스택 없음), 기본적으로 더 엄격하게 격리되지만, 수정되지 않은 Linux 컨테이너 이미지를 실행하지 않습니다. 워크로드가 OCI 형태라면, Linux를 사용하십시오; 분할되어야 하는 FreeBSD 네이티브 서비스라면, jails가 올바른 프리미티브입니다.
bhyve가 NordBastion VPS 내부에서 작동합니까?
예 — 중첩 가상화는 Garrison 이상의 모든 등급에서 활성화되어 있어, bhyve가 귀하의 FreeBSD VPS 내부에서 게스트 VM을 실행할 수 있습니다. 이것은 주로 개발 (포트로 존재하지 않는 런타임을 위한 작은 Linux 게스트, 호환성 테스트를 위한 Windows 게스트)에 유용합니다. 성능 오버헤드는 일반적인 중첩 VM 세금이며, CPU 바운드 워크로드에서 약 5~10%입니다.
ports / pkg 미러는 도달 가능합니까?
예. pkg는 공식 미러 네트워크를 통해 pkg.FreeBSD.org로 기본 설정되며, 이는 4개 노르딕 베이스천에서 유럽 미러 (일반적으로 pkg-mirror.eu.freebsd.org)로 해결됩니다. ports 트리는 표준으로 src.FreeBSD.org에서 git으로 가져옵니다. NordBastion 방화벽은 어떤 FreeBSD 프로젝트 엔드포인트도 차단하지 않습니다.
freebsd-update가 작동합니까?
예, freebsd-update는 NordBastion 이미지의 표준 패치-및-마이너 릴리스 도구이며 수정 없이 작동합니다. 이미지는 freebsd-update cron에 대한 표준 cron 항목 (보안 감사)을 활성화하지만 패치를 자동 적용하지 않습니다 — 그것은 유지보수 창에서 명시적으로 내려진 귀하의 결정입니다.
NordBastion에서 FreeBSD와 OpenBSD 사이의 관계는 무엇입니까?
둘 다 NordBastion에서 일급 운영체제이며, 다른 원칙을 가집니다. FreeBSD는 "풍부한 BSD"입니다 — 큰 ports 트리, ZFS, jails, bhyve, 허용적인 라이선스, Linux에서 오는 운영자에게 더 친숙함. OpenBSD (참조 /openbsd-vps/)는 "미니멀 감사된 BSD"입니다 — 보안 우선 기본값, 더 작은 base, 의도적인 릴리스 주기. 많은 운영자가 둘 다 실행하며, FreeBSD를 스토리지 / jails 호스트로, OpenBSD를 엣지 데몬 호스트로 사용합니다.
NordBastion에서 FreeBSD 커널은 커스텀입니까?
아니오 — 스톡 GENERIC FreeBSD 커널. 저희는 패치하지 않고, 업스트림 loader.conf 기본값을 넘어 sysctl을 사전 튜닝하지 않으며, 커스텀 virtio 드라이버를 제공하지 않습니다. 디스크의 모든 바이너리가 FreeBSD 프로젝트 릴리스 아티팩트로 다시 추적됩니다.
