선택 이유 OpenBSD?
OpenBSD는 코드 정확성과 보안을 강조합니다. 워크로드와 운영 경험이 지원되는 소프트웨어 및 관리 관행과 일치할 때 선택하세요.
시스템 지원 상태 유지
지원되는 릴리스 기간 내에 유지하고, 사용 가능한 보안 수정을 적용하며, 업그레이드를 테스트하세요. 최소 설치에도 방화벽 정책, 접근 제어 및 신뢰할 수 있는 백업이 필요합니다.
적합한 워크로드
게이트웨이, 소규모 네트워크 서비스, 보안 연구소, 신중하게 범위가 지정된 인터넷 노출 애플리케이션은 이를 평가하는 일반적인 이유입니다. 먼저 필요한 드라이버와 애플리케이션 지원을 확인하세요.
첫 로그인을 안전하게 설정하세요
가능한 경우 신뢰할 수 있는 채널을 통해 SSH 호스트 키를 확인하세요. 자신의 공개 키를 추가하고 고유한 관리 계정을 사용하며 인바운드 포트를 실제로 실행하는 서비스로 제한하세요. 방화벽이나 인증 설정을 변경하기 전에 테스트된 복귀 경로를 유지하세요.
집중형 베이스 또는 집중형 네트워크 서비스
전문 구성에는 지원되는 OpenBSD 베이스, 인증서 자동화가 포함된 httpd 또는 relayd 프록시 구성이 포함될 수 있습니다. 이들은 서로 다른 책임을 가지며, 콘텐츠 제공, 인증서 갱신 및 트래픽 전달 모두 운영자와 테스트 계획이 필요합니다.
릴리스 기간을 눈에 띄게 유지하세요
OpenBSD 릴리스 지원은 시간이 지나면서 변경됩니다. 배포 시 현재 지원되는 버전과 정오표를 확인하세요. 보안 중심 운영체제라고 해서 노출된 애플리케이션이 자동으로 안전해진다고 가정하지 말고 실제 구성을 검토하세요.
확장 이미지 변형
이 전문 변형은 구성기의 여섯 가지 Linux 선택과 다릅니다. 요청한 이미지가 사용 가능하고, 지원되는 릴리스를 사용하며, 호환되는 드라이버와 문서화된 업데이트 경로를 갖추고 있는지 확인하세요.
- OpenBSD 기본 릴리스
- OpenBSD 이전 릴리스 마이그레이션 대상
- OpenBSD + httpd / acme-client
- OpenBSD + relayd
배포 전에 오래된 런북 업데이트
이전 지침에서는 OpenBSD 7.6 및 7.5 레이블이 표시될 수 있습니다. 지원 여부를 확인하고 새 설치에는 유지 관리되는 릴리스를 사용하세요. httpd 또는 relayd 이미지 개념은 튜토리얼에서 사용했다는 이유로 구버전을 유지하기보다 실제 지원되는 릴리스에 맞춰 재구성하고 테스트해야 합니다.