Servidores dedicados Ubuntu

Un servidor dedicado Ubuntu es una máquina física de un solo inquilino que ejecuta Ubuntu Server directamente sobre el hardware, sin ninguna capa de virtualización entre tu carga de trabajo y la CPU, la memoria y el NVMe. Obtienes root completo, todos los núcleos y un rendimiento predecible, en lugar de una porción de un host compartido.

Ubuntu es el Linux de servidor más desplegado, y precisamente por eso es la opción segura por defecto: la mayor base de paquetes, automatización cloud-init de primera clase y el conjunto más profundo de tutoriales, imágenes y soporte upstream para Docker, Kubernetes y prácticamente cualquier runtime que quieras desplegar.

¿Comparando distribuciones? Lee nuestra guía de servidores dedicados Linux.

Versiones LTS y la cadencia de publicación

Ubuntu publica una versión de soporte a largo plazo (LTS) cada dos años, en abril de los años pares, con versiones intermedias cada seis meses entre medias. Para servidores casi siempre querrás una LTS: cinco años de mantenimiento de seguridad estándar, ampliados a diez años con Ubuntu Pro y hasta doce con el complemento de pago Legacy Support superpuesto a Pro.

Por defecto aprovisionamos la LTS actual y la anterior, de modo que puedes estandarizar toda una flota en una versión y mantenerte en ella durante su ventana de soporte, en lugar de verte forzado a un objetivo en constante movimiento. Si necesitas una versión intermedia para un kernel o un userland más recientes, está disponible bajo petición.

Cuando estés listo para pasar de una LTS a otra, do-release-upgrade se encarga del salto en el sitio; como tienes root completo y una consola KVM, eres tú quien dirige la actualización —o una reinstalación limpia sobre la nueva LTS— según tu propio calendario, sin bloqueo de versión y sin que se imponga nada por nuestra parte.

Ubuntu Pro, ESM y Livepatch

Ubuntu Pro amplía la cobertura de seguridad más allá del repositorio «main» al conjunto mucho mayor «universe», y añade Livepatch del kernel para aplicar CVE críticos del kernel sin reiniciar, algo útil cuando el tiempo de actividad en un host bare metal importa. Canonical ofrece Pro gratis para uso personal y a pequeña escala; las flotas comerciales asocian una suscripción.

Como tienes root completo en una máquina de Serverside, eres libre de asociar tu propio token de Ubuntu Pro, ejecutar Landscape o gestionar el parcheo enteramente por tu cuenta: no bloqueamos el sistema operativo.

Arranca tu propio Ubuntu con iPXE personalizado

No estás limitado a nuestras imágenes de serie. Las configuraciones iPXE personalizadas te permiten encadenar el arranque de tu propia build de Ubuntu o de un kernel personalizado directamente sobre el metal, de modo que la máquina arranque exactamente la imagen que has aprobado.

Esa misma vía puede ejecutar Ubuntu enteramente en memoria: un root sin disco, solo en RAM, que deja el NVMe local libre para datos o se borra por completo en cada arranque. Es la expresión más pura del mismo principio: te entregamos el hardware y nos mantenemos fuera de la cadena de arranque.

apt y snap: lo que realmente ejecutas

Ubuntu está construido sobre dpkg/apt, y ahí es donde vive la inmensa mayoría del software de servidor. Ubuntu incluye además snap, el formato de empaquetado confinado de Canonical, que algunos operadores de servidor prefieren para daemons que se autoactualizan y que otros desactivan para mantener la base al mínimo.

En un servidor dedicado la decisión es enteramente tuya: mantén snapd, elimínalo o fija todo a apt. Nada de nuestro aprovisionamiento depende de ello.

Qué ejecutan los equipos sobre Ubuntu bare metal

La ubicuidad de Ubuntu lo convierte en el camino de menor resistencia, en particular para cargas de contenedores y orquestación: las imágenes oficiales de Docker y Kubernetes, los runtimes y los runners de CI lo tienen como objetivo prioritario.

• Hosts de contenedores y nodos Kubernetes (kubeadm, k3s, RKE2) que quieren CPU y NVMe en bruto sin el peaje de un hipervisor
• Capas web y de API de alto rendimiento donde importan el uplink completo y la mitigación DDoS incluida
• Bases de datos y cachés autoalojadas (PostgreSQL, MySQL, Redis) sobre NVMe local
• Runners de CI/CD y granjas de compilación que consumen núcleos sin parar
• Servidores de juegos y de voz: nuestros perfiles DDoS están afinados por título para los juegos alojados en toda nuestra red

Asegurar un servidor Ubuntu

La capa de control de acceso obligatorio por defecto de Ubuntu es AppArmor (no SELinux), que se distribuye habilitada con perfiles para los daemons habituales y suele ser más sencilla de razonar.

Antes de que el tráfico llegue siquiera a la pila del host, nuestra mitigación DDoS en autoservicio y la gestión de reglas de firewall lo filtran en el borde de la red. Eso te da una defensa por capas: filtrado a nivel de red que tú controlas por delante, con ufw y AppArmor aplicando la política en la propia máquina. La red privada virtual entre tus servidores mantiene el tráfico este-oeste —replicación de bases de datos, comunicación nodo a nodo de Kubernetes— completamente fuera de la interfaz pública.

Una base sensata en una máquina recién aprovisionada de Serverside:

• Activa unattended-upgrades para que los parches de seguridad se apliquen automáticamente
• Blinda SSH: autenticación solo con clave, sin inicio de sesión de root por contraseña y nuestro filtrado a nivel de red por delante
• Activa ufw y expón solo los puertos que tu carga de trabajo necesite
• Mantén AppArmor en modo enforce; añade perfiles para cualquier elemento personalizado
• Añade Ubuntu Pro + Livepatch si necesitas cobertura de CVE del kernel sin reinicios