セルフホスト型 CI ランナー
GitHub Actions のランナーを GitHub ホスト型ではなく VPS 上で動かすことで、シークレットを自分のインフラ内に完全に留めておけます。トークンが外部に出ることはなく、ビルド数に関係なく料金も一定です。
Doppler VPS ホスティング
シークレット管理。
自分のサーバーで。
Doppler CLI、Vault、または Infisical を AMD EPYC + 純粋な NVMe 上で実行。
2008年から独立系クラウド · root SSH · CI トークン用専用 IP。
開始価格 $2.48/mo · 50% off · クレジットカード不要
~ ssh root@vault-prod-001接続
root@vault-prod-001:~# curl -Ls cli.doppler.com/install.sh | sh
Doppler CLI installed (v3.71)
root@vault-prod-001:~# doppler run -- ./deploy.sh
Injecting 24 secrets into env...
Deploy started.
root@vault-prod-001:~# vault status | head -3
Sealed: false · HA: enabled
root@vault-prod-001:~# _
Doppler VPS の概要
Cloudzy シークレット管理ワークロードをホスト。起点は 13リージョン 北米、ヨーロッパ、中東、アジアに展開、開始価格は 月額2.48ドル。プランの料金は 512 MB to 64 GB DDR5 on NVMeストレージ と共に 40 Gbps アップリンクと CI トークン用の専用 IPv4。サーバーは 60秒でプロビジョニングされ、AMD EPYC 上で稼働し、Ubuntu イメージを ドップラーCLI、HashiCorp Vault、または Infisical にすぐ使える形で配信。Cloudzy は 2008、評価済み 4.7 / 5 by 755+ reviewers Trustpilotで。
- 開始価格
- 月額2.48ドル
- 推奨
- 2 GB DDR5
- プロビジョニング
- 60秒
- 地域
- 世界13カ所
- 稼働率SLA
- 99.95%
- 返金保証
- 14日間
開発者がCloudzyを選ぶ理由
Secrets インフラ 以来、独立系として運営しており、秘密情報を漏らしません。
ユーザーが実際に比較する4つのポイントを、しっかり押さえました。
漏れないハードウェア
最新世代の AMD EPYC、NVMe 専用ストレージ、DDR5 メモリ、40 Gbps アップリンク。専有テナントなので、他のユーザーがシークレットストアに干渉する心配はありません。
リスクなしのトライアル
全プランに14日間の返金保証。理由は問いません。本番と同じハードウェアでシークレットのワークフローを確認してから契約できます。
稼働率SLA 99.95%
13リージョンにわたる自動監視。稼働状況は status.cloudzy.com で公開しています。シークレットが使えなければデプロイが止まります。そうならないようにしています。
24時間365日の有人サポート
エンジニアがチャットで数分以内に対応します。時間単位ではありません。シークレットの中身は読みませんが、Linux、Docker、ネットワーク層はすべて私たちの責任範囲です。
使えるスタック
CLI からコントローラーまで。
すべて1つの VPS に。
チームがすでに使っているオープンソースのツールをそのまま組み合わせられます。同期には Doppler CLI、保存には Vault、K8s には sealed-secrets。VPS は1つ、請求も1本、インフラの境界は自分で管理。
カスタム PKI + cert-manager 対応
Doppler CLI
同期 · 注入 · 実行
Vault
HashiCorp オープンソース
Infisical
オープンソース Vault
GitHub Actions
セルフホスト型ランナー
GitLab CI
ランナー + キャッシュ
Docker secrets
Compose · Swarm
K8s sealed
Sealed Secrets コントローラー
PKI
自己署名 CA・証明書
ユースケース
DevOps チームが選ぶ理由
Cloudzy上で。
Doppler エージェントキャッシュ
デプロイ先に近いリージョンの VPS 上で Doppler CLI を動かし、シークレットをキャッシュします。アップストリームへの API 呼び出しを減らせるため、doppler.com に障害が起きてもデプロイ速度を維持できます。
ホームラボ・小規模チーム向け Vault
4 GB の VPS 上で動かす HashiCorp Vault オープンソースは、数百のサービス、動的 DB クレデンシャル、PKI を月額 15 ドル以下でまかなえます。小規模な構成では HCP Vault より低コストです。
Sealed Secrets コントローラー
bitnami-labs/sealed-secrets コントローラーを Kubernetes クラスター向けに運用します。シークレットは git 上で暗号化されており、平文はクラスター内部にのみ存在します。クレデンシャルを漏らさずに完全な GitOps を実現できます。
PKI + 内部 CA
自前の Vault PKI から各サービスに短命証明書を発行します。内部のホスト名を外部に公開せずに、内部の East-West TLS を処理できるため、Let's Encrypt の代替として使えます。
コンプライアンスに対応したシークレット管理
データが存在する場所に最も近いリージョンを選択できます。顧客のシークレットは VPS の外に出ないため、機密情報を扱う SaaS プロバイダーの選定について監査担当者から指摘を受ける場合に有効です。
60s
プロビジョニング
40 Gbps
アップリンク
NVMeのみ
ストレージ
13
地域
99.95%
稼働率SLA
14 days
返金保証
グローバルネットワーク
13リージョン。4大陸。
最も近いリージョンを選んでください。
シークレットバックエンドをアプリの近くに配置することで、トークン発行を 30 ms 以下に抑え、大陸をまたぐ通信をなくせます。
us-utah-1us-dal-1us-lax-1us-lvg-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-brn-1me-dxb-1ap-sgp-1ap-syd-1
価格設定
使った分だけお支払い。 それだけです。
時間単位、月単位、年単位。egress費用なし。契約縛りなし。現在 50% off 全プラン。
512 MB DDR5
CLI ホスト・ラボ用途
$2.48/mo
$4.95/mo−50%
今すぐデプロイ14日間返金保証
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- 専用IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
個人開発・個人用 Vault
$3.48/mo
$6.95/mo−50%
今すぐデプロイ14日間返金保証
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- 専用IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
小規模チーム・共有シークレット
$7.475/mo
$14.95/mo−50%
今すぐデプロイ14日間返金保証
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- 専用IPv4 + IPv6
- Root SSH · KVM
人気No.1
4 GB DDR5
本番環境 · CI/CDパイプライン
$14.47/mo
$28.95/mo−50%
今すぐデプロイ14日間返金保証
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- 専用IPv4 + IPv6
- Root SSH · KVM
FAQ: Doppler VPS
よくある質問、 明快な回答。
Doppler VPS とは何ですか？
Doppler VPS とは、シークレット管理インフラを運用するために使う Linux の VPS です。設定の同期には Doppler CLI を使い、ストレージにはセルフホスト型の HashiCorp Vault や Infisical などのオープンソースバックエンドを組み合わせます。フル root アクセス、専用 IP、リソースはすべて自分で管理できます。
Doppler サービス自体を動かせますか？
Doppler のコントロールパネルは doppler.com 上で動作します。この VPS でセルフホストするのは、CLI、同期エージェント、そして Doppler が連携するオープンソースのシークレットバックエンド（Vault、Infisical、etcd）です。構成はシンプルです。UI は Doppler のクラウドで管理し、キャッシュ・同期・CI トークンの処理は自分の VPS で行います。
RAM はどれくらい必要ですか？
チームが小規模であれば、1〜2 GB DDR5 でも Doppler CLI と Vault または Infisical のインスタンスを十分に動かせます。CI ランナーを並行して動かしたり、複数の環境間で同期を取るなら、4 GB DDR5 が快適な選択肢です。CI の負荷が重くなる場合は 8 GB 以上を検討してください。
Doppler CLI は SSH 経由で動作しますか？
はい。公式の Doppler CLI を Ubuntu にインストールし（apt-get コマンド1つ）、サービストークンで一度認証すれば、シークレットを環境ファイル・Docker コンテナ・Kubernetes ポッドにオンデマンドで取得できます。デフォルトではディスクに状態を保存せず、シークレットはメモリ上にのみ保持されます。
VPS のプロビジョニングにかかる時間はどのくらいですか？
支払いが完了してから60秒。Doppler CLIのインストールはコマンド1つ、プロジェクトの設定も1分足らずで完了します。チェックアウトから5分以内に、このVPS上のDockerコンテナへのシークレット同期を開始できます。
CI/CDのシークレット管理に使えますか？
はい、これが最も一般的なユースケースです。VPS 上で GitHub Actions のランナー、GitLab CI、または Jenkins を動かせます。シークレットは自分で管理するインフラ内に留まり、共有 CI ベンダーのログに漏れることなく、外部サービスへのジョブごとのシークレット取得費用も発生しません。
セキュリティモデルはどうなっていますか？
専有の CPU + RAM（他テナントとの共有なし）、KVM による分離、独自ファイアウォール、キー認証推奨の root SSH — これはどの Linux VPS も同様です。Cloudzy の無料 DDoS 保護と組み合わせれば、ホストネットワークはデフォルトで堅牢な状態になります。アプリレベルのシークレットローテーションはご自身で管理してください。
後からスケールアップできますか？
はい。RAM、vCPU、ストレージはすべてパネルからライブでホットプラグ対応です。ほとんどのアップグレードは再構築なしで60秒以内に完了します。DopplerのコンフィグやCIランナーに手を加えることなく、2 GBから16 GBへ移行できます。
データはバックアップされますか？
スナップショットはすべての Cloudzy プランで無料です。大きなアップグレードの前に必ず取得してください。Vault のデータについては、S3 互換ストレージへの暗号化バックアップを基本とし、VPS スナップショットをフォールバックとして組み合わせる構成が推奨です。Doppler で管理しているシークレットは doppler.com 上に保持されます。
返金保証はありますか?
はい、ご購入から14日間、理由を問わず全額返金します。パネルから申請するか、[email protected] までメールしてください。
いつでも、あなた次第。
60秒でシークレット管理基盤を構築。
リージョンを選んでデプロイし、Doppler CLI をインストールするだけ。最初の同期は、コーヒーが冷める前に完了します。
クレジットカード不要 · 14日間返金保証 · いつでもキャンセル可