Dev sandbox / CI runner در سوئیس

Q: آیا Docker-in-Docker روی KVM اینجا کار میکند؟

بله — CONFIG_KVM و nested virt را در هر host فعال عرضه میکنیم. dind، sysbox، gVisor، Kata Containers و Firecracker microVM ها همه بدون ویرایش sysctl یا rebuild kernel کار میکنند.

Q: آیا میتوانم workload های GPU اجرا کنم یا فقط CPU؟

فقط CPU — instance GPU ارائه نمیدهیم. برای ML CI یا rendering، host دیگری پاسخ درست است. اکثر CI نیازی به GPU ندارد.

Q: چطور CI secret ها را روی یک host راهدور ایمن نگه دارم؟

همان طور که در هر self-hosted runner دیگری انجام میدهید: رمزنگاری در حالت استراحت (LUKS)، استفاده از runner های موقت (image مجدد به ازای هر job)، نگهداشتن secret های طولانیمدت در CI orchestrator و اجازه دادن به runner برای کشیدن آنها در شروع job. دید ما به runner instance محدود است — full root یعنی مسئولیت کامل.

Q: اگر برای هفته انتشار نسخه نیاز به مقیاسبندی داشتم چه میشود؟

hot-resize در هر پلن VPS کار میکند — vCPU و RAM فوری هستند؛ دیسک یک reboot نیاز دارد. یا یک scale instance موقت برای یک هفته راهاندازی و بعد حذف کنید. billing ارز دیجیتال ما استفاده بخشی از ماه را جریمه نمیکند؛ بهنسبت برای آنچه استفاده میکنید میپردازید.

GitHub/GitLab runner های self-hosted، محیط‌های preview موقت، build farm — روی سخت‌افزاری که از طریق سیستم billing شرکتی اجاره نکرده‌اید.

سوئیس: قانون فدرال حفاظت از داده (FADP). حکم دادگاه سوئیسی برای هرگونه افشا لازم است. DMCA خارجی هیچ اثر قانونی ندارد.

مشاهده پلن‌ها از $54.99/mo درباره سوئیس

بدون KYC DMCA نادیده گرفته می‌شود فقط ارز دیجیتال deploy 60 ثانیه‌ای

1 Tbps

جذب DDoS

41s

میانه deploy

Zürich (CH-ZRH)

دیتاسنتر

$54.99

پلن ورودی / ماه

چرا سوئیس

دلایل سوئیس برای Dev sandbox / CI runner

سوئیس قوی‌ترین حوزه قضایی قانون حریم خصوصی است که در آن فعالیت می‌کنیم. قانون فدرال حفاظت از داده (FADP، اصلاح‌شده 2023) بار مسئولیت را بر دوش data controller می‌گذارد، نه host. احکام دادگاه سوئیسی برای اجبار به هرگونه افشا لازم است؛ اخطارهای DMCA خارجی هیچ اثر قانونی ندارند. شبکه Tier-1 با peering مستقیم به فرانکفورت، میلان و پاریس است. زوریخ انتخاب راحتی برای workload هایی است که موضع حقوقی به اندازه throughput اهمیت دارد: سرورهای ایمیل، node های مالی، زیرساخت روزنامه‌نگاری.

Self-hosted CI runners (act, Earthly, Drone, GitLab Runner, GitHub Actions self-hosted) avoid the per-minute meter, the security boundary problems with cloud runners, and the slow restart times of GitHub-hosted-runner cold-starts. KVM with full root + nested virt + custom kernel modules means anything Docker-in-Docker, Kata, or microVM (Firecracker) runs without special handling. Ephemeral preview environments per pull request fit cleanly on vps-business with a Docker layer.

تطابق workload

آنچه Dev sandbox / CI runner از سوئیس می‌گیرد

Full KVM، nested virt، ماژول‌های kernel. Docker-in-Docker، Kata Containers، Firecracker همه کار می‌کنند.

میانه deploy 41 ثانیه. یک محیط موقت به ازای هر PR در زمانی کمتر از اجرای test suite راه‌اندازی کنید.

AMD EPYC 9454P در Scale tier — همان سخت‌افزاری که shared runner های GitLab.com را تغذیه می‌کند.

بدون دام‌های AUP شرکتی. هر چیزی از kernel fuzzing تا chaos engineering اجرا کنید.

billing بومی ارز دیجیتال — ماهانه پرداخت کنید، بدون غافلگیری شکست پرداخت در CI pipeline.

پلن‌ها

Dev sandbox / CI runner — پلن‌های سوئیس

پلن‌های زیر به‌صورت پیش‌فرض از سوئیس (Zürich (CH-ZRH)) ارسال می‌شوند. ارزان‌ترینی که با بار پیش‌بینی‌شده شما مناسب است انتخاب کنید — hot-resize فعال است.

VPS

Pro

Intel Xeon Gold 6430 · Zürich (CH-ZRH)

8 vCPU
24 GB DDR5 ECC
400 GB NVMe
5 Gbps unmetered

$27.50/ماه

Deploy در سوئیس

VPS

Scale

AMD EPYC 9454P · Zürich (CH-ZRH)

12 vCPU
32 GB DDR5 ECC
640 GB NVMe
10 Gbps unmetered

$34.50/ماه

Deploy در سوئیس

اختصاصی

Shield

AMD EPYC 7313P · Zürich (CH-ZRH)

16 cores · 32 threads
64 GB DDR4 ECC
2× 1 TB NVMe
1 Gbps unmetered

$39.50/ماه

Deploy در سوئیس

سوالات متداول سیسادمین

Dev sandbox / CI runner در سوئیس — سوالات پاسخ‌داده‌شده

آیا Docker-in-Docker روی KVM اینجا کار می‌کند؟

بله — CONFIG_KVM و nested virt را در هر host فعال عرضه می‌کنیم. dind، sysbox، gVisor، Kata Containers و Firecracker microVM ها همه بدون ویرایش sysctl یا rebuild kernel کار می‌کنند.

چند CI job همزمان می‌توانم روی vps-pro اجرا کنم؟

بستگی به workload دارد. build های معمول Go/Node/Python: 6–10 همزمان روی 8 vCPU vps-pro. build های C++/Rust LTO: 2–3. E2E مرورگر-محور با headless Chromium: 4–6. فراتر از آن، Scale tier یا ded-shield برای بار پایدار.

آیا می‌توانم workload های GPU اجرا کنم یا فقط CPU؟

فقط CPU — instance GPU ارائه نمی‌دهیم. برای ML CI یا rendering، host دیگری پاسخ درست است. اکثر CI نیازی به GPU ندارد.

چطور CI secret ها را روی یک host راه‌دور ایمن نگه دارم؟

همان طور که در هر self-hosted runner دیگری انجام می‌دهید: رمزنگاری در حالت استراحت (LUKS)، استفاده از runner های موقت (image مجدد به ازای هر job)، نگه‌داشتن secret های طولانی‌مدت در CI orchestrator و اجازه دادن به runner برای کشیدن آن‌ها در شروع job. دید ما به runner instance محدود است — full root یعنی مسئولیت کامل.

اگر برای هفته انتشار نسخه نیاز به مقیاس‌بندی داشتم چه می‌شود؟

hot-resize در هر پلن VPS کار می‌کند — vCPU و RAM فوری هستند؛ دیسک یک reboot نیاز دارد. یا یک scale instance موقت برای یک هفته راه‌اندازی و بعد حذف کنید. billing ارز دیجیتال ما استفاده بخشی از ماه را جریمه نمی‌کند؛ به‌نسبت برای آنچه استفاده می‌کنید می‌پردازید.

سایر حوزه‌های قضایی