Ubuntu dedicated servers

Een Ubuntu dedicated server is een fysieke machine voor één gebruiker die Ubuntu Server rechtstreeks op de hardware draait — geen virtualisatielaag tussen je workload en de CPU, het geheugen en de NVMe. Je krijgt volledige root, elke core en voorspelbare prestaties, in plaats van een deel van een gedeelde host.

Ubuntu is de meest ingezette server-Linux, en juist daarom de veilige standaardkeuze: de grootste pakketbasis, eersteklas cloud-init-automatisering en de diepste voorraad tutorials, images en upstream-ondersteuning voor Docker, Kubernetes en vrijwel elke runtime die je maar wilt uitrollen.

Distributies aan het vergelijken? Lees onze gids voor Linux dedicated servers.

LTS-versies en de release-cadans

Ubuntu levert elke twee jaar een Long Term Support (LTS)-release uit, in april van even jaren, met daartussen elke zes maanden een interim-release. Voor servers wil je vrijwel altijd een LTS: vijf jaar standaard security-onderhoud, verlengd tot tien jaar met Ubuntu Pro, en tot twaalf jaar met de betaalde Legacy Support-add-on die je daarbovenop op Pro legt.

We rollen standaard de huidige en de vorige LTS uit, zodat je een fleet op één versie kunt standaardiseren en die door zijn hele supportvenster kunt blijven draaien in plaats van gedwongen op een bewegend doel te zitten. Heb je een interim-release nodig voor een nieuwere kernel of userland, dan is die op aanvraag beschikbaar.

Wanneer je klaar bent om tussen LTS-releases te wisselen, verzorgt do-release-upgrade de sprong ter plekke; omdat je volledige root en een KVM-console hebt, stuur je de upgrade zelf — of een schone herinstallatie op de nieuwere LTS — op je eigen schema, zonder versievergrendeling en zonder dat wij iets afdwingen.

Ubuntu Pro, ESM en Livepatch

Ubuntu Pro breidt de security-dekking uit voorbij de "main"-repository naar de veel grotere "universe"-set, en voegt kernel-Livepatch toe om kritieke kernel-CVE's toe te passen zonder reboot — handig wanneer uptime op een bare-metal host telt. Canonical biedt Pro gratis aan voor persoonlijk en kleinschalig gebruik; commerciële fleets koppelen een abonnement.

Omdat je volledige root hebt op een Serverside-machine, ben je vrij om je eigen Ubuntu Pro-token te koppelen, Landscape te draaien of het patchen volledig zelf te beheren — wij vergrendelen het OS niet.

Boot je eigen Ubuntu met custom iPXE

Je bent niet beperkt tot onze standaard-images. Met custom iPXE-configuraties kun je je eigen Ubuntu-build of een custom kernel rechtstreeks op de metal chain-booten, zodat de machine precies de image draait die je hebt goedgekeurd.

Via dezelfde weg kun je Ubuntu volledig in het geheugen draaien — een schijfloze, RAM-only root die de lokale NVMe vrijlaat voor data of bij elke boot schoon wist. Het is de sterkste uitdrukking van hetzelfde thema: wij geven je de hardware en blijven uit de boot-keten.

apt en snap: wat je daadwerkelijk draait

Ubuntu is gebouwd op dpkg/apt, en daar leeft veruit de meeste serversoftware. Ubuntu levert ook snap mee, het afgeschermde pakketformaat van Canonical, dat sommige serverbeheerders prefereren voor zelf-updatende daemons en anderen uitschakelen om de basis minimaal te houden.

Op een dedicated server is die keuze volledig aan jou: houd snapd, verwijder het, of pin alles aan apt. Niets in onze provisioning is ervan afhankelijk.

Wat teams draaien op Ubuntu bare metal

Door de alomtegenwoordigheid van Ubuntu is het de weg van de minste weerstand voor met name container- en orkestratie-workloads — officiële Docker- en Kubernetes-images, runtimes en CI-runners richten zich er als eerste op.

• Containerhosts en Kubernetes-nodes (kubeadm, k3s, RKE2) die pure CPU en NVMe willen zonder hypervisor-overhead
• Web- en API-lagen met hoge doorvoer, waar de volledige uplink en de inbegrepen DDoS-mitigatie tellen
• Zelf-gehoste databases en caches (PostgreSQL, MySQL, Redis) op lokale NVMe
• CI/CD-runners en build-farms die door cores heen malen
• Game- en voice-servers — onze DDoS-profielen zijn per titel afgestemd op de games die op ons netwerk worden gehost

Een Ubuntu-server beveiligen

De standaard mandatory-access-control-laag van Ubuntu is AppArmor (niet SELinux), die ingeschakeld wordt meegeleverd met profielen voor gangbare daemons en over het algemeen eenvoudiger te doorgronden is.

Voordat verkeer ooit de host-stack bereikt, filteren onze self-service DDoS-mitigatie en firewall-regelbeheer het al aan de netwerkrand. Dat geeft je een gelaagde verdediging: filtering op netwerkniveau die je zelf beheert vooraan, met ufw en AppArmor die het beleid op de machine zelf afdwingen. Virtual private networking tussen je servers houdt oost-west-verkeer — databasereplicatie, Kubernetes node-tot-node — volledig van de publieke interface af.

Een verstandige basislijn op een verse Serverside-machine:

• Zet unattended-upgrades aan zodat security-patches automatisch binnenkomen
• Grendel SSH af: alleen key-authenticatie, geen root-login met wachtwoord, en onze filtering op netwerkniveau ervoor
• Schakel ufw in en stel alleen de poorten open die je workload nodig heeft
• Houd AppArmor in enforce-modus; voeg profielen toe voor alles wat maatwerk is
• Voeg Ubuntu Pro + Livepatch toe als je kernel-CVE-dekking nodig hebt zonder reboots