---
title: 操作系统模板列表
description: "## 操作系统模板列表 从以下操作系统模板中，可以立即部署虚拟机。 我司模板以**服务器用途（最小配置／无GUI）**为基础。 --- ## 重要：标准安全规范（所有模板通用） 我司模板为保持初始状态的安全性和运维的一致性，采用以下标准规范。 ### 1) 操作系统内防火墙（初始设置） - 默认情况下，操作系统内的防火墙功能（例：ufw / firewalld 等）为**禁用**状态。 - 初始状态的访问控制主要通过**网络侧防火墙**（我司控制）进行。 - 当然，也可以根据需要**由客户方启用操作系统防火墙进行运维**。 > 补充说明：启用操作系统内防火墙时，请注意不要阻断SSH等自身的管理访问。 ### 2) 网络侧防火墙（标准策略） 我司为防止不当使用（Abuse）并保障基础设施稳定运维，在网络侧应用标准策略。 #### 入站（IN / Inbound） - **默认：拒绝（DROP）** - **初始允许（标准）：** - SSH：TCP/22（IN允许） - ICMP：IN允许（连通性确认、路由控制用途） 初始状态下，除SSH和ICMP以外的入站流量均被阻断。 如需Web公开（80/443）等，请从**控制台的网络防火墙**添加允许规则。…"
url: "https://bestnetllc.co.jp/zh-hans/docs/%e6%93%8d%e4%bd%9c%e7%b3%bb%e7%bb%9f%e6%a8%a1%e6%9d%bf%e5%88%97%e8%a1%a8/"
updated: "2026-10-19"
category: "BESTNET-CLOUD"
---

# 操作系统模板列表

## 操作系统模板列表

从以下操作系统模板中，可以立即部署虚拟机。
我司模板以**服务器用途（最小配置／无GUI）**为基础。

---

## 重要：标准安全规范（所有模板通用）

我司模板为保持初始状态的安全性和运维的一致性，采用以下标准规范。

### 1) 操作系统内防火墙（初始设置）

- 默认情况下，操作系统内的防火墙功能（例：ufw / firewalld 等）为**禁用**状态。
- 初始状态的访问控制主要通过**网络侧防火墙**（我司控制）进行。
- 当然，也可以根据需要**由客户方启用操作系统防火墙进行运维**。

> 补充说明：启用操作系统内防火墙时，请注意不要阻断SSH等自身的管理访问。

### 2) 网络侧防火墙（标准策略）

我司为防止不当使用（Abuse）并保障基础设施稳定运维，在网络侧应用标准策略。

#### 入站（IN / Inbound）

- **默认：拒绝（DROP）**
- **初始允许（标准）：**

  - SSH：TCP/22（IN允许）
  - ICMP：IN允许（连通性确认、路由控制用途）

初始状态下，除SSH和ICMP以外的入站流量均被阻断。
如需Web公开（80/443）等，请从**控制台的网络防火墙**添加允许规则。

#### 出站（OUT / Outbound）

- **标准：允许列表（白名单）方式**
- **默认允许的出站流量（标准）：**

  - DNS：UDP/53, TCP/53
  - NTP：UDP/123
  - HTTP：TCP/80
  - HTTPS：TCP/443
  - QUIC / HTTP3：UDP/443
  - ICMP：OUT允许（连通性确认、路由控制用途）

除上述以外的出站通信原则上将被阻断。
如需额外的出站端口，请**通过支持工单申请**（将根据用途、目标地址、期限等进行审查/条件性批准）。

> 补充说明：因异常检测、上游要求、攻击防护等原因，可能会限制ICMP的类型（Type/Code）或通信条件。

### 3) SSH认证（仅限密钥认证）

- SSH的**密码认证已被禁用**。
- 仅接受**SSH公钥（密钥认证）**。
- 请在申请时（或部署时）**注册SSH公钥**。
  若未注册，将无法完成首次登录。

---

## 模板通用规格

- 64位（x86_64 / amd64）
- 原则上支持cloud-init（自动配置初始用户/SSH密钥/网络等）
- 支持qemu-guest-agent（稳定IP显示、关机等操作）
- 首次启动后，请由客户自行进行操作系统更新及中间件安装

---

## 关于自带ISO安装

即使是此处未列出的操作系统，也可通过自带ISO进行安装。
但使用ISO安装时，**cloud-init等自动配置可能部分无效**。

---

## 推荐模板（适用于生产环境/长期运维）

如有疑问，建议首先从以下选项中选择。

| 操作系统 | 推荐版本 | 特点 | 推荐用途 |
| --- | --- | --- | --- |
| Ubuntu Server | 24.04 LTS | LTS（长期支持）/ 通用性高 | Web/应用、Docker、各类通用场景 |
| Ubuntu Server | 22.04 LTS | 重视兼容性（针对现有资产） | 从现有环境迁移、需求固定的配置 |
| Debian | 13 (stable) | 稳定·轻量·服务器经典之选 | Web/应用、数据库、长期稳定运维 |
| Debian | 12 (oldstable) | 旧稳定版（兼容性选项） | 基于Debian 12的配置、迁移/验证 |
| AlmaLinux | 10.X,9.x | RHEL 兼容(企业用途的经典选择) | 企业内部系统、商用中间件 |
| Rocky Linux | 10.X,9.x | RHEL 兼容(运维标准化能力强) | 企业用途、稳健运维、标准化 |

---

## CentOS Stream / Fedora(测试～生产:如果用途合适)

在最新系统或验证用途方面表现出色,但请提前确认运维策略。

| OS | 推荐版本 | 特点 | 注意事项 |
| --- | --- | --- | --- |
| CentOS Stream | 10 | 追随 RHEL "稍前一步"的中间版本(偏 rolling) | 因有规格变化,生产环境推荐 Alma/Rocky |
| Fedora Linux | 43 | 最新技术引入快 | 支持周期较短。适合验证、开发 |

---

## 轻量级模板(最小化)

适用于需要小型配置和高速运行的用途。

| OS | 推荐版本 | 特点 | 适用用途推荐 |
| --- | --- | --- | --- |
| Alpine Linux | 3.23.x | 超轻量、高速、简洁 | 小型 API、代理、专用虚拟机 |
| Alpine Linux | 3.22.x | 上一代稳定系列 | 重视兼容性、现有 Alpine 环境迁移 |

---

## 模板更新策略

- 操作系统模板将根据上游更新**以尽力而为方式随时更新**。
- **原则上不提供EOL（停止支持）的操作系统。**
- 如需旧版本（用于迁移、验证等），请通过**[支持工单](https://bestnetllc.co.jp/zh-hans/encyclopedia/%e6%94%af%e6%8c%81%e5%b7%a5%e5%8d%95-zh-hans/)**联系我们。

---

## 该选择哪个？（犹豫时）

- 犹豫时推荐：Ubuntu 24.04 LTS
- 稳定·轻量：Debian 13
- 企业运维·RHEL兼容：AlmaLinux 9 / Rocky Linux 9
- RHEL前瞻·验证用途：CentOS Stream 10
- 想试用最新功能：Fedora Linux 43
- 超轻量：Alpine Linux 3.23.x