Runner CI self-hosted
Runner di GitHub Actions che leggono i segreti dal tuo VPS invece dei runner ospitati da GitHub. I token non escono mai dalla tua infrastruttura e i costi rimangono fissi indipendentemente dal numero di build.
Hosting Doppler VPS
Gestione dei segreti.
Sul tuo server.
Esegui la CLI Doppler, Vault o Infisical su AMD EPYC + storage NVMe puro.
Cloud indipendente dal 2008 · Accesso root SSH · IP dedicato per i token CI.
A partire da $2.48/mo · 50% di sconto · Nessuna carta richiesta
~ ssh root@vault-prod-001connesso
root@vault-prod-001:~# curl -Ls cli.doppler.com/install.sh | sh
Doppler CLI installed (v3.71)
root@vault-prod-001:~# doppler run -- ./deploy.sh
Injecting 24 secrets into env...
Deploy started.
root@vault-prod-001:~# vault status | head -3
Sealed: false · HA: enabled
root@vault-prod-001:~# _
Doppler VPS in sintesi
Cloudzy gestisce workload di secrets management da 13 regioni in Nord America, Europa, Medio Oriente e Asia, a partire da 2,48 $ al mese. I piani vanno da 512 MB to 64 GB DDR5 on Storage NVMe con 40 Gbps uplink e un IPv4 dedicato per i token CI. I server vengono avviati in 60 secondi, girano su AMD EPYC e producono immagini Ubuntu pronte per CLI Doppler, HashiCorp Vault o Infisical. Cloudzy è indipendente dal 2008, valutato 4.7 / 5 by 755+ reviewers su Trustpilot.
- Prezzo iniziale
- 2,48 $ / mese
- Consigliato
- 2 GB DDR5
- Provisioning
- 60 secondi
- Regioni
- 13 nel mondo
- SLA di uptime
- 99.95%
- Rimborso del denaro
- 14 giorni
Perché gli sviluppatori scelgono Cloudzy
Infrastruttura Secrets che non perde segreti.
Le quattro cose su cui i clienti ci confrontano davvero, fatte bene.
Hardware che non perde segreti
AMD EPYC di ultima generazione, storage NVMe puro, memoria DDR5, uplink a 40 Gbps. La tenancy dedicata elimina i vicini rumorosi che potrebbero curiosare nel tuo secrets store.
Prova senza rischi
Garanzia di rimborso di 14 giorni su ogni piano, senza domande. Testa il tuo workflow di secrets su hardware reale prima di impegnarti.
SLA di uptime al 99,95%
Monitoraggio automatico in 13 regioni. Lo stato è pubblicamente tracciato su status.cloudzy.com: quando i secrets non sono disponibili, i deploy si bloccano. Non lasciare che accada.
Supporto umano 24 ore su 24
Tecnici reali disponibili in chat in pochi minuti. Non leggeremo i tuoi secrets, ma Linux, Docker e il livello di rete sono completamente a nostro carico.
Uno stack che puoi eseguire
Dalla CLI al controller.
Tutto in un unico VPS.
Combina i componenti open source che il tuo team già usa. CLI Doppler per la sincronizzazione, Vault per lo storage, sealed-secrets per K8s. Un VPS, una fattura, il tuo perimetro infrastrutturale.
PKI personalizzata + cert-manager supportato
Doppler CLI
Sincronizza · inietta · esegui
Vault
HashiCorp open source
Infisical
Vault open-source
GitHub Actions
Runner self-hosted
GitLab CI
Runner + cache
Docker secrets
Compose · Swarm
K8s sealed
Controller Sealed Secrets
PKI
CA self-firmata · certificati
Casi d'uso
Perché i team DevOps scelgono Cloudzy
su Cloudzy.
Cache dell'agente Doppler
Esegui la CLI di Doppler su un VPS regionale per tenere i segreti in cache vicino ai tuoi target di deploy. Riduce le chiamate upstream a API e mantiene i deploy veloci anche quando doppler.com ha qualche problema.
Vault per homelab e team piccoli
HashiCorp Vault Open-Source su un VPS da 4 GB gestisce centinaia di servizi, credenziali DB dinamiche e PKI per meno di $15/mese. Più conveniente di HCP Vault per installazioni di piccole dimensioni.
Controller Sealed Secrets
Esegui il controller bitnami-labs/sealed-secrets per i tuoi cluster Kubernetes. Segreti cifrati in git, testo in chiaro solo all'interno del cluster: GitOps completo senza esporre le credenziali.
PKI + CA interna
Emetti certificati di breve durata ai tuoi servizi dalla tua PKI Vault. Sostituisce Let's Encrypt per il traffico TLS interno est-ovest senza esporre pubblicamente i nomi host interni.
Segreti conformi alle normative
Scegli la region più vicina a dove si trovano i tuoi dati. I segreti dei clienti non escono mai dal tuo VPS: utile quando i tuoi revisori hanno qualcosa da ridire sui provider SaaS statunitensi che gestiscono dati sensibili.
60s
Provisioning
40 Gbps
Collegamento ascendente
Solo NVMe
Archiviazione
13
Regioni
99.95%
SLA di uptime
14 days
Rimborso del denaro
Rete globale
13 regioni. Quattro continenti.
Scegli quello più vicino a te.
Posiziona il tuo backend dei segreti vicino alle app che li richiedono: emissione di token sotto i 30 ms, nessun salto intercontinentale.
us-utah-1us-dal-1us-lax-1us-lvg-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-brn-1me-dxb-1ap-sgp-1ap-syd-1
Prezzi
Paghi solo ciò che usi. Tutto qui.
A ore, mensile o annuale. Niente costi di egress. Nessun vincolo. Attualmente 50% di sconto tutti i piani.
512 MB DDR5
Host CLI · Uso in lab
$2.48/mo
$4.95/mo−50%
Distribuisci oraRimborso entro 14 giorni
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 dedicati
- SSH root · KVM
1 GB DDR5
Dev solo · Vault personale
$3.48/mo
$6.95/mo−50%
Distribuisci oraRimborso entro 14 giorni
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 dedicati
- SSH root · KVM
2 GB DDR5
Team piccolo · Segreti condivisi
$7.475/mo
$14.95/mo−50%
Distribuisci oraRimborso entro 14 giorni
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- IPv4 + IPv6 dedicati
- SSH root · KVM
Il più scelto
4 GB DDR5
Produzione · pipeline CI/CD
$14.47/mo
$28.95/mo−50%
Distribuisci oraRimborso entro 14 giorni
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- IPv4 + IPv6 dedicati
- SSH root · KVM
Domande frequenti. Doppler VPS
Domande frequenti, risposte chiare.
Cos'è un Doppler VPS?
Un Doppler VPS è un Virtual Private Server Linux che usi per gestire l'infrastruttura dei segreti. CLI di Doppler per la sincronizzazione della configurazione, più backend open-source come HashiCorp Vault o Infisical per lo storage self-hosted. Accesso root completo, IP dedicato e risorse sotto il tuo controllo.
Posso eseguire il servizio Doppler direttamente?
Doppler gira su doppler.com, quello che ospiti su questo VPS sono la CLI, gli agenti di sincronizzazione e i backend open-source per i segreti con cui Doppler si integra (Vault, Infisical, etcd). Lo schema è: Doppler nel cloud per l'interfaccia, il tuo VPS per la cache, la sincronizzazione e i token CI.
Di quanta RAM ho bisogno?
1-2 GB DDR5 sono più che sufficienti per la CLI di Doppler più un'istanza Vault o Infisical per un piccolo team. 4 GB DDR5 è la configurazione ideale se esegui anche runner CI, o sincronizzi su molti ambienti. Carichi CI pesanti richiedono 8 GB o più.
La CLI di Doppler funziona via SSH?
Sì. Installa la CLI ufficiale di Doppler su Ubuntu (un solo comando apt-get), autenticati una volta con un service token, e la CLI carica i segreti in file env, container Docker o pod Kubernetes su richiesta. Nessuno stato persistente su disco di default: i segreti restano in memoria.
In quanto tempo viene provisioning il VPS?
60 secondi dopo la conferma del pagamento. Installare la CLI di Doppler richiede un comando, configurare un progetto un altro minuto. Entro 5 minuti dal checkout puoi già sincronizzare i segreti in un container Docker su questo VPS.
Posso usarlo per i segreti CI/CD?
Sì, è il caso d'uso più comune. Esegui runner GitHub Actions, GitLab CI o Jenkins sul VPS. I segreti restano sull'infrastruttura che controlli, non finiscono mai nei log condivisi dei vendor CI, e non paghi commissioni per ogni fetch di segreti da servizi esterni.
Qual è il modello di sicurezza?
Lo stesso di qualsiasi VPS Linux: CPU e RAM dedicati (nessun tenant condiviso), isolamento KVM, firewall proprio, SSH root con autenticazione solo a chiave consigliata. Abbinalo alla protezione DDoS gratuita di Cloudzy e la rete host è già rafforzata di default. La rotazione dei segreti a livello applicativo è a tuo carico.
Posso fare un upgrade in seguito?
Sì. RAM, vCPU e storage si aggiungono a caldo dal pannello. La maggior parte degli upgrade si completa in meno di 60 secondi senza ricostruire nulla. Passa da 2 GB a 16 GB senza toccare la configurazione di Doppler o i runner CI.
I dati vengono salvati?
Gli snapshot sono gratuiti su tutti i piani Cloudzy: programmane uno prima di ogni upgrade importante. Per i dati Vault in particolare, il pattern consigliato è backup cifrati su storage compatibile S3, con lo snapshot del VPS come fallback. I segreti ospitati su Doppler rimangono su doppler.com.
C'è la garanzia di rimborso?
Sì, 14 giorni dall'acquisto, senza domande, rimborso totale. Richiedilo dal pannello o scrivi a [email protected].
Pronti quando lo sei tu.
Infrastruttura per i segreti in 60 secondi.
Scegli una regione, fai il deploy, installa la CLI di Doppler. Il primo sync è pronto prima che il caffè si raffreddi.
Nessuna carta di credito richiesta · Rimborso entro 14 giorni · Annulla quando vuoi