自托管 CI 运行器
GitHub Actions 运行器从你的 VPS 拉取密钥，而非使用 GitHub 托管的运行器。Token 不会离开你的基础设施，无论构建次数多少，费用保持不变。
Doppler VPS 托管
密钥管理
部署在你自己的服务器上。
在 AMD EPYC + 纯 NVMe 上运行 Doppler CLI、Vault 或 Infisical。
自 2008 年起独立运营 · Root SSH · 为 CI 令牌提供独立 IP。
从...开始 $2.48/mo · 五折优惠 · 无需信用卡
~ ssh root@vault-prod-001已连接
root@vault-prod-001:~# curl -Ls cli.doppler.com/install.sh | sh
Doppler CLI installed (v3.71)
root@vault-prod-001:~# doppler run -- ./deploy.sh
Injecting 24 secrets into env...
Deploy started.
root@vault-prod-001:~# vault status | head -3
Sealed: false · HA: enabled
root@vault-prod-001:~# _
Doppler VPS 概览
Cloudzy 负责密钥管理工作负载，来自 12个地区 覆盖北美、欧洲、中东及亚洲，起价 $2.48 per month，套餐起价 512 MB to 64 GB DDR5 on NVMe 存储 与 40 Gbps 上行链路以及为 CI 令牌提供的专属 IPv4。服务器在 60秒内完成初始化，运行于 AMD EPYC，并交付可直接用于 多普勒CLI、HashiCorp Vault 或 Infisical 的 Ubuntu 镜像。Cloudzy 自 2008，评分 4.6 / 5 by 721+ reviewers 在 Trustpilot 上。
- 起始价格
- $2.48 / month
- 推荐
- 2 GB DDR5
- 配置
- 60秒
- 地区
- 12 全球
- 正常运行时间 SLA
- 99.95%
- 退款
- 14天
开发者为什么选择 Cloudzy
密钥基础设施 保持独立运营，数据不外泄。
买家真正拿来比较我们的四件事，我们都做到位了。
硬件不泄密
最新一代 AMD EPYC、纯 NVMe 存储、DDR5 内存、40 Gbps 上行链路。独占租户架构，彻底隔离噪音邻居，你的密钥存储不受干扰。
无风险试用
每个套餐均提供 14 天无理由退款保证。在正式投入使用前，先在真实硬件上验证你的密钥管理流程。
99.95% 正常运行时间 SLA
在 12 个地区持续自动监控，状态公开追踪于 status.cloudzy.com。密钥服务一旦中断，部署就会停滞，别让这种情况发生。
24/7人工支持
真人工程师在线支持，分钟级响应。我们不会读取你的密钥，但 Linux、Docker 及网络层完全由我们负责。
可运行的技术栈
从 CLI 到控制器。
一台 VPS，全部搞定。
直接使用团队熟悉的开源组件。Doppler CLI 负责同步，Vault 负责存储，sealed-secrets 用于 K8s。一台 VPS，一张账单，基础设施边界完全自主。
支持自定义 PKI + cert-manager
多普勒CLI
同步 · 注入 · 运行
Vault
HashiCorp 开源
Infisical
开源密钥库
GitHub Actions
自托管运行器
GitLab CI
Runner + 缓存
Docker 机密
Compose · Swarm
K8s 密封
Sealed Secrets 控制器
PKI
自签 CA · 证书
使用场景
为什么 DevOps 团队选择在此构建
在 Cloudzy 上。
Doppler 代理缓存
在离部署目标最近的 VPS 上运行 Doppler CLI，将密钥缓存到本地。减少对上游 API 的请求，即使 doppler.com 出现波动，部署速度依然不受影响。
适用于家庭实验室和小团队的密钥库
4 GB VPS 上运行的 HashiCorp Vault 开源版可管理数百个服务、动态数据库凭据以及 PKI，每月不到 15 美元。对于小规模部署，比 HCP Vault 更划算。
Sealed Secrets 控制器
为你的 Kubernetes 集群运行 bitnami-labs/sealed-secrets 控制器。密钥以加密形式存储在 Git 中，明文仅在集群内部可见，实现完整的 GitOps 流程，同时不泄露凭据。
PKI + 内部 CA
通过你自己的 Vault PKI 为服务签发短期证书。替代 Let's Encrypt 用于内部东西向 TLS 通信，无需将内部主机名暴露到公网。
符合合规要求的密钥管理
选择离你数据最近的区域。客户密钥始终留在你的 VPS 上，当审计方对美国 SaaS 服务商处理敏感数据有顾虑时，这一点尤为重要。
60s
配置
40 Gbps
上行链路
NVMe专用
存储
12
地区
99.95%
正常运行时间 SLA
14天
退款
全球网络
12个区域，横跨四大洲。
选择离你最近的节点。
将密钥后端部署在离应用最近的位置，Token 签发延迟低于 30 ms，无需跨洲传输。
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
定价
按实际用量付费。 就这样。
按小时、按月或按年计费。无出站流量费，无绑定承诺。当前 五折优惠 所有套餐
512 MB DDR5
CLI 主机 · 实验室用途
$2.48/月
$4.95/mo负50%
立即部署14 天退款保障
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- 专用 IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
个人开发者 · 个人密钥库
$3.48/月
$6.95/mo负50%
立即部署14 天退款保障
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- 专用 IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
小型团队 · 共享密钥
$7.475/月
$14.95/mo负50%
立即部署14 天退款保障
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- 专用 IPv4 + IPv6
- Root SSH · KVM
最受欢迎
4 GB DDR5
生产 · CI/CD 管道
$14.47/月
$28.95/mo负50%
立即部署14 天退款保障
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- 专用 IPv4 + IPv6
- Root SSH · KVM
常见问题。Doppler VPS
常见问题 直接答案。
什么是 Doppler VPS？
Doppler VPS 是一台 Linux 虚拟私有服务器，用于运行密钥管理基础设施。你可以使用 Doppler CLI 同步配置，并搭配 HashiCorp Vault 或 Infisical 等开源后端进行自托管存储。拥有完整 root 权限、独立 IP 以及完全由你掌控的资源。
我可以自行运行 Doppler 服务本身吗？
Doppler 的 SaaS 运行在 doppler.com 上，你在这台 VPS 上自托管的是 CLI、同步代理，以及 Doppler 所集成的开源密钥后端（Vault、Infisical、etcd）。使用模式如下：Doppler 的云端负责 UI，你的 VPS 负责缓存、同步和 CI 令牌。
我需要多少 RAM？
1-2 GB DDR5 对于小团队来说足够运行 Doppler CLI 加上一个 Vault 或 Infisical 实例。如果你同时跑 CI runner，或需要跨多个环境同步，4 GB DDR5 是更稳妥的选择。CI 负载较重时，则需要 8 GB 以上。
Doppler CLI 是否支持通过 SSH 使用？
可以。在 Ubuntu 上安装官方 Doppler CLI（一条 apt-get 命令），用 service token 完成一次认证，即可按需将 secrets 注入到 env 文件、Docker 容器或 Kubernetes pods 中。默认不在磁盘上保留任何持久状态，secrets 仅驻留在内存中。
VPS 的开通速度有多快？
付款确认后 60 秒即可使用。安装 Doppler CLI 只需一条命令，配置项目再花一分钟。结账后不到 5 分钟，你就能在这台 VPS 上的 Docker 容器中同步密钥。
这个可以用来管理 CI/CD 密钥吗？
是的，这是最常见的使用场景。在 VPS 上运行 GitHub Actions runners、GitLab CI 或 Jenkins。敏感凭据保留在你自己掌控的基础设施上，不会泄露到共享 CI 供应商的日志中，也无需为外部服务的每次任务密钥拉取付费。
安全机制是什么？
与任何 Linux VPS 相同：独享 CPU 和 RAM（无共享租户）、KVM 隔离、独立防火墙、建议使用密钥认证的 root SSH 登录。配合 Cloudzy 免费的 DDoS 防护，宿主机网络默认已完成加固。应用层的密钥轮换需由您自行负责。
我之后可以升级配置吗？
是的。RAM、vCPU 和存储均支持在控制面板中热插拔，无需重启。大多数升级在 60 秒内完成，无需重新构建环境。从 2 GB 升级到 16 GB，不影响你的 Doppler 配置或 CI runner。
数据有备份吗？
每个 Cloudzy 套餐均免费提供快照功能，建议在每次重大升级前创建一次快照。对于 Vault 数据，推荐的方案是将加密备份存储至兼容 S3 的存储服务，同时以 VPS 快照作为备用。托管在 Doppler 上的密钥仍保存于 doppler.com。
有退款保证吗？
支持。购买后 14 天内均可申请全额退款，无需说明原因。在控制面板操作或发邮件至 [email protected] 即可。
随时可以上手。
60 秒内部署 Secrets 基础设施。
选择区域，部署，安装 Doppler CLI。整个流程几分钟内完成。
无需信用卡 · 14 天退款保证 · 随时取消