選ばれる理由 OpenBSD?
OpenBSDはコードの正確性とセキュリティを重視しています。ワークロードと運用経験が、その対応ソフトウェアや管理手法に合致する場合に選択してください。
システムをサポート対象に保つ
サポートされているリリース期間内に留まり、利用可能なセキュリティ修正を適用し、アップグレードをテストしてください。最小構成のインストールでも、ファイアウォールポリシー、アクセス制御、信頼できるバックアップが必要です。
適したワークロード
ゲートウェイ、小規模ネットワークサービス、セキュリティ研究ラボ、慎重に範囲を定めたインターネット公開アプリケーションは、評価の一般的な理由です。まず必要なドライバーとアプリケーションのサポートをご確認ください。
初回ログインを安全にする
可能な場合は信頼できる経路を通じて SSH ホストキーを確認してください。ご自身の公開鍵を追加し、専用の管理アカウントを使用し、インバウンドポートを実際に稼働しているサービスに限定してください。ファイアウォールや認証設定を変更する前に、テスト済みの再アクセス経路を確保してください。
特化したベースまたは特化したネットワークサービス
専門的なセットアップには、サポート対象のOpenBSDベース、証明書自動化付きのhttpd、またはrelaydプロキシ構成を含めることができます。それぞれ責任が異なります。コンテンツの配信、証明書の更新、トラフィックの転送にはすべて、運用担当者とテスト計画が必要です。
リリース期間を常に表示する
OpenBSDのリリースサポートは時間とともに変わります。導入時に現在サポートされているバージョンとエラータを確認してください。セキュリティ重視のオペレーティングシステムであれば、公開されたアプリケーションが自動的に安全になるわけではありません。想定せずに実際の設定を確認してください。
拡張イメージバリアント
これらの専門バリアントは、コンフィギュレーターの 6 つの Linux 選択肢とは異なります。要求するイメージが利用可能で、サポート対象のリリースを使用し、互換性のあるドライバーと文書化された更新パスがあることを確認してください。
- OpenBSDベースリリース
- OpenBSD旧リリースへの移行ターゲット
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
デプロイ前に古いランブックを更新
古い手順書には OpenBSD 7.6 や 7.5 という表記が登場する場合があります。サポート状況を確認し、新規インストールには保守されているリリースをご利用ください。httpd や relayd のイメージ構想は、チュートリアルで使われていたという理由で旧バージョンを維持するのではなく、実際にサポートされているリリースに対して再構築し、テストする必要があります。