Trình chạy CI tự lưu trữ
GitHub Actions runners kéo secrets từ VPS của bạn thay vì dùng runners do GitHub lưu trữ. Token không bao giờ rời khỏi hạ tầng của bạn, chi phí cố định dù build bao nhiêu lần.
Hosting Doppler VPS
Quản lý bí mật.
Trên máy chủ của chính bạn.
Chạy Doppler CLI, Vault, hoặc Infisical trên AMD EPYC + NVMe thuần túy.
Cloud độc lập từ năm 2008 · Quyền truy cập root SSH · IP riêng cho CI token.
Bắt đầu từ $2.48/mo · Giảm 50% · Không cần thẻ tín dụng
~ ssh root@vault-prod-001kết nối
root@vault-prod-001:~# curl -Ls cli.doppler.com/install.sh | sh
Doppler CLI installed (v3.71)
root@vault-prod-001:~# doppler run -- ./deploy.sh
Injecting 24 secrets into env...
Deploy started.
root@vault-prod-001:~# vault status | head -3
Sealed: false · HA: enabled
root@vault-prod-001:~# _
Tổng quan về Doppler VPS
Cloudzy lưu trữ khối lượng công việc quản lý secrets từ 12 vùng trải dài Bắc Mỹ, châu Âu, Trung Đông và châu Á, bắt đầu từ $2.48 per month. Các gói bắt đầu từ 512 MB to 64 GB DDR5 on Lưu trữ NVMe với 40 Gbps uplink và IPv4 riêng cho CI token. Máy chủ được khởi tạo trong 60 giây, chạy trên AMD EPYC, và xuất bản image Ubuntu sẵn sàng cho Doppler CLI, HashiCorp Vault, hoặc Infisical. Cloudzy hoạt động độc lập từ năm 2008, được đánh giá 4.6 / 5 by 717+ reviewers trên Trustpilot.
- Giá bắt đầu
- $2.48 / month
- Được đề xuất
- 2 GB DDR5
- Cấp phát
- 60 giây
- Các vùng
- 12 trên toàn thế giới
- Thời gian hoạt động SLA
- 99.95%
- Hoàn lại tiền
- 14 ngày
Tại sao developers chọn Cloudzy
Cơ sở hạ tầng bí mật không bị rò rỉ.
Bốn tiêu chí người dùng thực sự so sánh - chúng tôi làm tốt cả bốn.
Phần cứng không rò rỉ
AMD EPYC thế hệ mới nhất, lưu trữ NVMe thuần túy, bộ nhớ DDR5, uplink 40 Gbps. Tenancy riêng nghĩa là không có hàng xóm ồn ào can thiệp vào kho secrets của bạn.
Dùng thử không rủi ro
Bảo đảm hoàn tiền trong 14 ngày cho mọi gói. Không cần giải thích. Kiểm tra quy trình secrets của bạn trên phần cứng thực trước khi cam kết.
99.95% thời gian hoạt động SLA
Giám sát tự động trên 12 khu vực. Trạng thái được theo dõi công khai tại status.cloudzy.com. Khi secrets không khả dụng, các lần triển khai sẽ bị treo. Đừng để điều đó xảy ra.
Hỗ trợ con người 24/7
Kỹ sư thực sự trả lời chat trong vài phút, không phải vài giờ. Chúng tôi sẽ không đọc secrets của bạn, nhưng Linux, Docker và tầng mạng hoàn toàn do chúng tôi phụ trách.
Stack bạn có thể chạy
Từ CLI đến controller.
Tất cả trong một VPS.
Ghép các thành phần mã nguồn mở mà nhóm bạn đã dùng. Doppler CLI để đồng bộ, Vault để lưu trữ, sealed-secrets cho K8s. Một VPS, một hóa đơn, ranh giới hạ tầng của riêng bạn.
Hỗ trợ Custom PKI + cert-manager
Doppler CLI
Đồng bộ · inject · chạy
Vault
HashiCorp mã nguồn mở
Infisical
Kho lưu trữ mã nguồn mở
GitHub Actions
Máy chạy tự lưu trữ
GitLab CI
Runner + bộ nhớ đệm
Bí mật Docker
Compose · Swarm
K8s được niêm phong
Bộ điều khiển Sealed-secrets
PKI
CA tự ký · certs
Các trường hợp sử dụng
Tại sao các nhóm DevOps chọn xây dựng
trên Cloudzy.
Cache agent Doppler
Chạy Doppler CLI trên một VPS theo khu vực để cache secrets gần với các mục tiêu deploy. Giảm số lần gọi lên API, giữ tốc độ deploy ổn định ngay cả khi doppler.com gặp sự cố.
Vault cho homelab và nhóm nhỏ
HashiCorp Vault Open-Source trên VPS 4 GB xử lý hàng trăm dịch vụ, dynamic DB credentials và PKI với chi phí dưới $15/tháng. Rẻ hơn HCP Vault cho các footprint nhỏ.
Bộ điều khiển Sealed Secrets
Chạy controller bitnami-labs/sealed-secrets cho các cluster Kubernetes của bạn. Secrets được mã hóa trong git, chỉ giải mã bên trong cluster, GitOps đầy đủ mà không lộ credentials.
PKI + CA nội bộ
Cấp các cert ngắn hạn cho dịch vụ của bạn từ Vault PKI riêng. Thay thế Let's Encrypt cho TLS east-west nội bộ mà không để lộ hostname nội bộ ra ngoài.
Secrets thân thiện với kiểm toán
Chọn khu vực gần nhất với nơi dữ liệu của bạn đặt. Secrets của khách hàng không bao giờ rời khỏi VPS của bạn, hữu ích khi kiểm toán viên có yêu cầu về việc nhà cung cấp SaaS tại Mỹ xử lý tài liệu nhạy cảm.
60s
Cấp phát
40 Gbps
Liên kết lên
Chỉ NVMe
Lưu trữ
12
Các vùng
99.95%
Thời gian hoạt động SLA
14 ngày
Hoàn lại tiền
Mạng toàn cầu
12 khu vực. Bốn châu lục.
Chọn máy chủ gần nhất với bạn.
Đặt secrets backend gần với các app cần lấy chúng, thời gian cấp token dưới 30 ms, không có hop xuyên lục địa.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Định giá
Chỉ trả tiền cho những gì bạn dùng. Đó là tất cả.
Theo giờ, theo tháng, hoặc theo năm. Không phí băng thông đầu ra. Không ràng buộc. Hiện tại Giảm 50% tất cả các gói.
512 MB DDR5
CLI host · Dùng cho Lab
$2.48/tháng
$4.95/mo−50%
Triển khai ngayHoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
1 GB DDR5
Dev cá nhân · Vault riêng
$3.48/tháng
$6.95/mo−50%
Triển khai ngayHoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
2 GB DDR5
Nhóm nhỏ · Secrets dùng chung
$7.475/tháng
$14.95/mo−50%
Triển khai ngayHoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
Phổ biến nhất
4 GB DDR5
Sản xuất · Quy trình CI/CD
$14.47/tháng
$28.95/mo−50%
Triển khai ngayHoàn tiền trong 14 ngày
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- IPv4 + IPv6 Chuyên Dụng
- Gốc SSH · KVM
Câu hỏi thường gặp. Doppler VPS
Những câu hỏi thường gặp, câu trả lời thẳng thắn.
Doppler VPS là gì?
Doppler VPS là Linux Virtual Private Server dùng để chạy hạ tầng quản lý secrets. Bạn có thể chạy Doppler CLI để đồng bộ cấu hình, kết hợp các backend open-source như HashiCorp Vault hoặc Infisical để tự lưu trữ. Toàn quyền root, IP riêng và tài nguyên hoàn toàn do bạn kiểm soát.
Tôi có thể tự chạy dịch vụ Doppler không?
Doppler the SaaS chạy trên doppler.com, những gì bạn tự host trên VPS này là CLI, các sync agent, và các backend secrets mã nguồn mở mà Doppler tích hợp (Vault, Infisical, etcd). Mô hình hoạt động như sau: Doppler trên cloud cho giao diện, VPS của bạn để cache, đồng bộ, và quản lý CI token.
Tôi cần bao nhiêu RAM?
1-2 GB DDR5 là đủ cho Doppler CLI cộng với một instance Vault hoặc Infisical cho nhóm nhỏ. 4 GB DDR5 là mức thoải mái nếu bạn chạy thêm CI runner, hoặc đồng bộ trên nhiều môi trường. Khối lượng CI nặng thì cần 8 GB trở lên.
Doppler CLI có hoạt động qua SSH không?
Có. Cài Doppler CLI chính thức trên Ubuntu (một lệnh apt-get), xác thực một lần bằng service token, và nó sẽ đẩy secrets vào env file, container Docker, hoặc pod Kubernetes theo yêu cầu. Mặc định không lưu trạng thái xuống đĩa, secrets chỉ tồn tại trong bộ nhớ.
VPS khởi tạo nhanh không?
60 giây sau khi thanh toán xong. Cài Doppler CLI chỉ một lệnh, cấu hình project mất thêm khoảng một phút. Trong vòng 5 phút sau khi checkout, bạn đã có thể đồng bộ secrets vào container Docker trên VPS này.
Tôi có thể dùng cái này cho CI/CD secrets không?
Có, đây là use case phổ biến nhất. Chạy GitHub Actions runner, GitLab CI, hoặc Jenkins trên VPS. Secrets nằm trên hạ tầng do bạn kiểm soát, không bị rò rỉ vào log của CI vendor dùng chung, và bạn tránh được phí fetch secret theo từng job từ các dịch vụ ngoài.
Mô hình bảo mật như thế nào?
Giống như mọi VPS Linux khác: CPU + RAM riêng biệt (không chia sẻ tenant), cách ly KVM, firewall riêng, khuyến nghị dùng SSH root với xác thực bằng key. Kết hợp với bảo vệ DDoS miễn phí của Cloudzy, mạng host được tăng cường bảo mật theo mặc định. Việc xoay vòng secret ở tầng ứng dụng là trách nhiệm của bạn.
Tôi có thể nâng cấp sau không?
Có. RAM, vCPU, và storage đều có thể nâng cấp trực tiếp từ panel mà không cần dừng máy. Hầu hết các lần nâng cấp hoàn tất trong dưới 60 giây mà không cần rebuild. Tăng từ 2 GB lên 16 GB mà không cần động đến cấu hình Doppler hay CI runner.
Dữ liệu có được sao lưu không?
Snapshot miễn phí trên mọi gói Cloudzy, hãy lên lịch một cái trước mỗi lần nâng cấp lớn. Riêng với dữ liệu Vault, cách được khuyến nghị là backup mã hóa lên S3-compatible storage, cộng thêm snapshot VPS làm phương án dự phòng. Secrets do Doppler host vẫn nằm trên doppler.com.
Có chính sách hoàn tiền không?
Có, hoàn tiền toàn bộ trong vòng 14 ngày kể từ ngày mua, không cần giải thích lý do. Yêu cầu qua panel hoặc gửi email về [email protected].
Sẵn sàng khi bạn cần.
Hạ tầng secrets trong 60 giây.
Chọn region, deploy, cài Doppler CLI. Lần đồng bộ đầu tiên xong trước khi cà phê của bạn nguội.
Không cần thẻ tín dụng · Hoàn tiền trong 14 ngày · Hủy bất cứ lúc nào