セルフホスト型 CI ランナー
GitHub Actions のランナーを GitHub ホスト型ではなく VPS 上で動かすことで、シークレットを自分のインフラ内に完全に留めておけます。トークンが外部に出ることはなく、ビルド数に関係なく料金も一定です。
Doppler VPS ホスティング
シークレット管理。
自分のサーバーで。
Doppler CLI、Vault、または Infisical を AMD EPYC + 純粋な NVMe 上で実行。
2008年から独立系クラウド · root SSH · CI トークン用専用 IP。
から始まる $2.48/mo · 50%オフ · クレジットカード不要
~ ssh root@vault-prod-001接続
root@vault-prod-001:~# curl -Ls cli.doppler.com/install.sh | sh
Doppler CLI installed (v3.71)
root@vault-prod-001:~# doppler run -- ./deploy.sh
Injecting 24 secrets into env...
Deploy started.
root@vault-prod-001:~# vault status | head -3
Sealed: false · HA: enabled
root@vault-prod-001:~# _
Doppler VPS の概要
Cloudzy シークレット管理ワークロードをホスト。起点は 12地域 北米、ヨーロッパ、中東、アジア全域で利用可能。料金は $2.48 per month。プランは 512 MB to 64 GB DDR5 on NVMe ストレージ と共に 40 Gbps アップリンクと CI トークン用の専用 IPv4。サーバーは 60秒でプロビジョニングされ、AMD EPYC 上で稼働し、Ubuntu イメージを ドップラーCLI、HashiCorp Vault、または Infisical にすぐ使える形で配信。Cloudzy は 2008、評価済み 4.6 / 5 by 728+ reviewers Trustpilot上で。
- 開始価格
- $2.48 / month
- 推奨
- 2 GB DDR5
- プロビジョニング
- 60秒
- 地域
- 12 ワールドワイド
- 稼働時間 SLA
- 99.95%
- 返金保証
- 14日間
開発者がCloudzyを選ぶ理由
Secrets インフラ 以来、独立系として運営しており、秘密情報を漏らしません。
ユーザーが実際に比較する4つのポイント、すべてに応えています。
漏れないハードウェア
最新世代の AMD EPYC、NVMe 専用ストレージ、DDR5 メモリ、40 Gbps アップリンク。専有テナントなので、他のユーザーがシークレットストアに干渉する心配はありません。
リスクなしの無料トライアル
全プランに14日間の返金保証。理由は問いません。本番と同じハードウェアでシークレットのワークフローを確認してから契約できます。
99.95% アップタイム SLA
12リージョンにわたる自動監視。稼働状況は status.cloudzy.com で公開しています。シークレットが使えなければデプロイが止まります。そうならないようにしています。
24時間体制の人的サポート
エンジニアがチャットで数分以内に対応します。時間単位ではありません。シークレットの中身は読みませんが、Linux、Docker、ネットワーク層はすべて私たちの責任範囲です。
使えるスタック
CLI からコントローラーまで。
すべて1つの VPS に。
チームがすでに使っているオープンソースのツールをそのまま組み合わせられます。同期には Doppler CLI、保存には Vault、K8s には sealed-secrets。VPS は1つ、請求も1本、インフラの境界は自分で管理。
カスタム PKI + cert-manager 対応
ドップラーCLI
同期 · 注入 · 実行
Vault
HashiCorp オープンソース
Infisical
オープンソース Vault
GitHub Actions
セルフホスト型ランナー
GitLab CI
ランナー + キャッシュ
Dockerのシークレット
Compose · Swarm
K8s シール済み
Sealed Secrets コントローラー
PKI
自己署名 CA・証明書
ユースケース
DevOps チームが選ぶ理由
Cloudzy上で。
Doppler エージェントキャッシュ
デプロイ先に近いリージョンの VPS 上で Doppler CLI を動かし、シークレットをキャッシュします。アップストリームへの API 呼び出しを減らせるため、doppler.com に障害が起きてもデプロイ速度を維持できます。
ホームラボ・小規模チーム向け Vault
4 GB の VPS 上で動かす HashiCorp Vault オープンソースは、数百のサービス、動的 DB クレデンシャル、PKI を月額 15 ドル以下でまかなえます。小規模な構成では HCP Vault より低コストです。
Sealed Secrets コントローラー
bitnami-labs/sealed-secrets コントローラーを Kubernetes クラスター向けに運用します。シークレットは git 上で暗号化されており、平文はクラスター内部にのみ存在します。クレデンシャルを漏らさずに完全な GitOps を実現できます。
PKI + 内部 CA
自前の Vault PKI から各サービスに短命証明書を発行します。内部のホスト名を外部に公開せずに、内部の East-West TLS を処理できるため、Let's Encrypt の代替として使えます。
コンプライアンスに対応したシークレット管理
データが存在する場所に最も近いリージョンを選択できます。顧客のシークレットは VPS の外に出ないため、機密情報を扱う SaaS プロバイダーの選定について監査担当者から指摘を受ける場合に有効です。
60s
プロビジョニング
40 Gbps
アップリンク
NVMeのみ
ストレージ
12
地域
99.95%
稼働時間 SLA
14日間
返金保証
グローバルネットワーク
12リージョン、4大陸。
最も近いリージョンを選んでください。
シークレットバックエンドをアプリの近くに配置することで、トークン発行を 30 ms 以下に抑え、大陸をまたぐ通信をなくせます。
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
価格設定
使った分だけ支払う。 それだけです。
時間単位、月単位、年単位。転送料なし。縛りなし。現在 50% off すべてのプラン。
512 MB DDR5
CLI ホスト・ラボ用途
$2.48/月
$4.95/mo−50%
今すぐデプロイ14日間返金保証
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Dedicated IPv4 + IPv6専用
- ルート SSH · KVM
1 GB DDR5
個人開発・個人用 Vault
$3.48/月
$6.95/mo−50%
今すぐデプロイ14日間返金保証
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Dedicated IPv4 + IPv6専用
- ルート SSH · KVM
2 GB DDR5
小規模チーム・共有シークレット
$7.475/月
$14.95/mo−50%
今すぐデプロイ14日間返金保証
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Dedicated IPv4 + IPv6専用
- ルート SSH · KVM
最も人気
4 GB DDR5
本番環境 · CI/CDパイプライン
$14.47/月
$28.95/mo−50%
今すぐデプロイ14日間返金保証
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Dedicated IPv4 + IPv6専用
- ルート SSH · KVM
FAQ: Doppler VPS
よくある質問 ストレートな回答。
Doppler VPS とは何ですか？
Doppler VPS とは、シークレット管理インフラを運用するために使う Linux の VPS です。設定の同期には Doppler CLI を使い、ストレージにはセルフホスト型の HashiCorp Vault や Infisical などのオープンソースバックエンドを組み合わせます。フル root アクセス、専用 IP、リソースはすべて自分で管理できます。
Doppler サービス自体を動かせますか？
Doppler のコントロールパネルは doppler.com 上で動作します。この VPS でセルフホストするのは、CLI、同期エージェント、そして Doppler が連携するオープンソースのシークレットバックエンド（Vault、Infisical、etcd）です。構成はシンプルです。UI は Doppler のクラウドで管理し、キャッシュ・同期・CI トークンの処理は自分の VPS で行います。
RAM はどれくらい必要ですか？
チームが小規模であれば、1〜2 GB DDR5 でも Doppler CLI と Vault または Infisical のインスタンスを十分に動かせます。CI ランナーを並行して動かしたり、複数の環境間で同期を取るなら、4 GB DDR5 が快適な選択肢です。CI の負荷が重くなる場合は 8 GB 以上を検討してください。
Doppler CLI は SSH 経由で動作しますか？
はい。公式の Doppler CLI を Ubuntu にインストールし（apt-get コマンド1つ）、サービストークンで一度認証すれば、シークレットを環境ファイル・Docker コンテナ・Kubernetes ポッドにオンデマンドで取得できます。デフォルトではディスクに状態を保存せず、シークレットはメモリ上にのみ保持されます。
VPS のプロビジョニングにかかる時間はどのくらいですか？
支払いが完了してから60秒。Doppler CLIのインストールはコマンド1つ、プロジェクトの設定も1分足らずで完了します。チェックアウトから5分以内に、このVPS上のDockerコンテナへのシークレット同期を開始できます。
CI/CDのシークレット管理に使えますか？
はい、これが最も一般的なユースケースです。VPS 上で GitHub Actions のランナー、GitLab CI、または Jenkins を動かせます。シークレットは自分で管理するインフラ内に留まり、共有 CI ベンダーのログに漏れることなく、外部サービスへのジョブごとのシークレット取得費用も発生しません。
セキュリティモデルはどうなっていますか？
専有の CPU + RAM（他テナントとの共有なし）、KVM による分離、独自ファイアウォール、キー認証推奨の root SSH — これはどの Linux VPS も同様です。Cloudzy の無料 DDoS 保護と組み合わせれば、ホストネットワークはデフォルトで堅牢な状態になります。アプリレベルのシークレットローテーションはご自身で管理してください。
後からスケールアップできますか？
はい。RAM、vCPU、ストレージはすべてパネルからライブでホットプラグ対応です。ほとんどのアップグレードは再構築なしで60秒以内に完了します。DopplerのコンフィグやCIランナーに手を加えることなく、2 GBから16 GBへ移行できます。
データはバックアップされますか？
スナップショットはすべての Cloudzy プランで無料です。大きなアップグレードの前に必ず取得してください。Vault のデータについては、S3 互換ストレージへの暗号化バックアップを基本とし、VPS スナップショットをフォールバックとして組み合わせる構成が推奨です。Doppler で管理しているシークレットは doppler.com 上に保持されます。
返金保証はありますか？
はい、購入から 14 日以内であれば理由を問わず全額返金します。パネルから申請するか、[email protected] までメールでご連絡ください。
準備は整っています。
60秒でシークレット管理基盤を構築。
リージョンを選んでデプロイし、Doppler CLI をインストールするだけ。最初の同期は、コーヒーが冷める前に完了します。
クレジットカード不要・14日間返金保証・いつでもキャンセル可能