Когда вендор публикует инструкции по установке своей БД, агента наблюдаемости или среды выполнения, первый блок преимущественно предполагает Ubuntu LTS — apt-get install, строка add-apt-repository, GPG-ключ через curl. Ubuntu на NordBastion означает на один переходный слой меньше между upstream-runbook-ом и работающим сервером.

VPS с Ubuntu, без KYC.
22.04 и 24.04 LTS с полным root у северного хостера, который не спрашивает документов.
Предустановленные Ubuntu 22.04 и 24.04 LTS на каждом тарифе, с поддержкой PPA, snap, HWE-ядер и Ubuntu Pro. Стандартные сборки Canonical — никаких патчей NordBastion, никакого телеметрического агента сверх upstream-значений по умолчанию, которые Вы можете отключить.
- 01
Предустановленные образы Ubuntu 22.04 и 24.04 LTS на каждом тарифе — от Sentinel до Citadel, без надбавки.
- 02
PPA, snap, HWE-ядра и Ubuntu Pro — всё просто работает: стандартные сборки Canonical без патчей NordBastion в цепочке.
- 03
Закреплён за одной из четырёх скандинавских конституционных юрисдикций — Швеция, Финляндия, Норвегия или Исландия, — оплачивается в Bitcoin или Monero.
Дистрибутив, на который каждый вендорский документ уже ориентируется в первую очередь.
По сравнению с Debian stable Ubuntu LTS находится на один шаг ближе к upstream — новее userland, новее toolchain-ы, более свежие backport-ы распространённого серверного ПО внутри окна LTS. HWE-ядра держат Вас на современном 6.x, не покидая LTS. Компромисс — незначительно большая поверхность атаки за существенно более лёгкую историю развёртывания.
Snap-пакеты полезны для автономных сервисов, которые Вы хотите изолировать от остальной системы, — Certbot, Nextcloud, microk8s. На NordBastion snap-канал доступен и без ограничений скорости; если Вам он не нужен, apt purge snapd работает, а минимальный образ 24.04 поставляется без него. Snap предлагается, а не навязывается.
Пять образов Ubuntu, по одному клику на каждый.
| Образ | Slug | Сценарий использования |
|---|---|---|
| Ubuntu 24.04 LTS (Noble Numbat) | ubuntu-24.04 |
Текущий LTS — поддерживается Canonical до апреля 2029 года, выбор по умолчанию для нового сервера Ubuntu в 2026 году. |
| Ubuntu 22.04 LTS (Jammy Jellyfish) | ubuntu-22.04 |
Предыдущий LTS, поддерживается до апреля 2027 года, — для runbook-ов и вендорских пакетов, ещё не перетестированных на Noble. |
| Ubuntu 24.04 minimal | ubuntu-24.04-min |
Cloud-image minimal — без snap, без рекомендуемых пакетов, ~420 МБ база для узко-сфокусированных сайдкаров и воркер-ВМ. |
| Ubuntu 24.04 + Docker | ubuntu-24.04-docker |
Движок Docker + плагин compose из официального apt-репозитория Docker (а не snap дистрибутива), готов к docker compose up. |
| Ubuntu 24.04 + WireGuard | ubuntu-24.04-wg |
Модуль ядра и wg-quick предварительно сконфигурированы — полезно как скандинавский выходной узел, личная VPN-конечная точка или терминатор site-to-site. |
По запросу доступен кастомный монтаж ISO для любого промежуточного релиза Ubuntu или daily build — без тикета, через панель.
Ubuntu, Debian, Arch. Три доктрины, одна сеть.
Для стека, предполагающего Ubuntu.
Тот же apt-инструментарий семейства Debian плюс PPA, snap и вендорская документация, преимущественно ориентированные на Ubuntu LTS в первую очередь. Более новый userland, чем у Debian внутри окна LTS; HWE-ядро держит Вас на современном 6.x. Путь наименьшего сопротивления для продакшена.
Для сервера, о котором Вы хотите забыть.
Консервативный набор пакетов, пятилетнее окно поддержки, путь dist-upgrade, почти всегда работающий. Стандартное ядро, никакой телеметрии, никакого snap. См. /debian-vps/ для скучно-правильного варианта по умолчанию.
Для оператора, желающего сегодняшнее ядро.
Rolling-релиз, никакого стабильного фриза, самое свежее upstream-ядро и userland, доступ к AUR. Цена — rolling-дисциплина. Выделенная страница Arch Linux VPS готовится по адресу /arch-linux-vps/.
Правильный тариф для сервера Ubuntu. Три варианта, три нагрузки.
-
$3.90 / MO
Sentinel — сайдкар, личное
2 vCPU, 4 ГБ RAM, 120 ГБ NVMe. Ubuntu 24.04 minimal здесь запускает snap Certbot, обратный прокси Caddy, выходной узел Tailscale или брокер Mosquitto с запасом для журналов.
-
$7.90 / MO
Garrison — продакшен на один сервис
4 vCPU, 8 ГБ RAM, 240 ГБ NVMe. Оптимальная точка для одного продакшен-приложения — Postgres из официального PPA PGDG, среда выполнения node.js, Mastodon до нескольких тысяч пользователей.
-
$16.90 / MO
Ravelin — многосервисный стек
8 vCPU, 16 ГБ RAM, 480 ГБ NVMe. Комфортно для стека docker compose с БД, очередью, веб и воркером или одноузлового кластера microk8s для staging.
Полная линейка тарифов — Sentinel · Garrison · Ravelin · Bulwark · Citadel — на /vps/.
Ubuntu на NordBastion — экосистемный вариант по умолчанию. Выбирайте его, когда Ваш runbook уже это предполагает.
Для большинства современных стеков — готовый агент наблюдаемости, БД, чей вендор публикует PPA, среда выполнения, чей установочный скрипт ищет /etc/lsb-release, — Ubuntu является операционной системой, требующей наименьшего количества отклонений от upstream-документации. Спаривание её со скандинавским KYC-свободным хостингом означает, что Вы сохраняете эту лёгкость, не отдавая юрисдикцию и не платя личностью.
Выбирайте Debian, если цените консервативный набор пакетов и стандартное ядро превыше всего. Выбирайте Arch, если Вам действительно нужен сегодняшний upstream. Выбирайте Ubuntu, когда runbook уже говорит «apt install».
Ubuntu на NordBastion — с ответами.
Вопросы, которые операторы действительно задают перед развёртыванием Ubuntu LTS-сервера на privacy-first-хостинге.
Какие релизы Ubuntu поддерживает NordBastion?
Ubuntu 24.04 LTS (Noble Numbat) как текущий LTS по умолчанию, Ubuntu 22.04 LTS (Jammy Jellyfish) для runbook-ов, ещё не валидированных против Noble, плюс минимальный вариант, варианты с предустановленным Docker и предустановленным WireGuard для 24.04. Промежуточные релизы (24.10, 25.04) не в панели по умолчанию — у них всего девять месяцев поддержки, и они плохо подходят для неконтролируемого продакшена, — но могут быть установлены по запросу через workflow монтирования ISO.
Могу ли я добавить PPA и репозитории universe / multiverse?
Да. Образ по умолчанию включает main, universe и restricted; multiverse в одном правке apt. add-apt-repository ppa:... работает с любым Launchpad PPA — файрвол NordBastion не блокирует ppa.launchpadcontent.net или какое-либо зеркало Ubuntu. PPA — путь наименьшего сопротивления для вендоров, ориентирующихся в первую очередь на Ubuntu (Caddy, Tailscale, Ondrej PHP, kubic и т. д.).
Использует ли Ubuntu snap на этих образах? Могу ли я его отключить?
Образ 24.04 по умолчанию оставляет snapd установленным (потому что на него полагаются lxd и несколько системных инструментов), но никакие пользовательские snap-ы предварительно не засеяны. Если Вам нужна система без snap, apt purge snapd && apt-mark hold snapd поддерживается и не сломает остальной образ. Минимальный образ 24.04 поставляется вообще без snapd.
А что насчёт ядра Hardware Enablement (HWE)?
22.04 поставляется с HWE-ядром, движущимся вперёд по стандартному ритму Canonical, — Вы остаётесь на свежем ядре 6.x, не покидая LTS. У 24.04 пока только GA-ядро (HWE придёт с 24.04.2). Оба — стандартные сборки Canonical; мы не патчим ядро и не закрепляем Вас за более старой серией.
Применим ли здесь Ubuntu Pro / Ubuntu Advantage?
Вы можете прикрепить личный токен Ubuntu Pro (бесплатный для индивидуального использования до пяти машин) и включить ESM, livepatch и FIPS точно так же, как на любом другом хостинге, — pro attach <токен> просто работает. NordBastion не перепродаёт Ubuntu Pro и его не требует; базовый образ полностью поддерживается обновлениями безопасности от сообщества на протяжении всего LTS-окна без подписки Pro.
Включён ли unattended-upgrades по умолчанию?
Да, ограничен security-карманом (-security и ESM, если Вы прикрепляете Pro), так что advisory с тегом USN устанавливаются автоматически без перезагрузки. Обновления ядра, нуждающиеся в перезагрузке, помечены в /var/run/reboot-required; мы не перезагружаем Ваш сервер автоматически.
Могу ли я выполнить dist-upgrade с 22.04 на 24.04 на месте?
Да — do-release-upgrade поддерживается и тестирован на образах NordBastion. Сначала сделайте снимок VPS; панель предоставляет rollback в один клик, если что-то в Вашем стеке не переживёт переход через major-версию. Как правило, обновление LTS-to-LTS надёжно для стандартных сервисов Ubuntu; сторонние PPA — обычный источник трения.
Скандинавские ли зеркала Ubuntu?
Да. /etc/apt/sources.list по умолчанию указывает на archive.ubuntu.com, который гео-балансируется — из любого из четырёх скандинавских бастионов Вы обычно резолвитесь в se.archive.ubuntu.com или fi.archive.ubuntu.com. Вы можете в любой момент закрепить конкретное страновое зеркало, не нарушив подписей пакетов.