返回资讯中心
外部精选
软件工程
#开发者实时流

Zeabur 宣布关停平台,创始人称两次入侵后选择停止运营

来源标题:Zeabur is closing. Where should you go?

Zeabur 创始人于 10 月 17 日邮件通知客户,公司将逐步关停平台。此前约七周内发生两次入侵:8 月底攻击者利用旧式 API key 读取项目环境变量,10 月的入侵触及内部系统和部分客户服务,范围更广。创始人称团队权衡安全、运维负担与持续运营成本后决定停止,并提到增长已触顶。

Hacker News 最新piter69172026/11/3 · 昨天12 分钟阅读

以下正文由 AI 翻译自 Hacker News 最新(原文版权归原站所有),可能存在偏差,重要内容请以原文为准。

Zeabur 要关停了。你该迁到哪里去?

专注模式 Aa 字号 AAAAA 行距 标准 宽松 栏宽 窄 宽 主题 自动 浅色 棕褐色 深色 电子墨水 翻页 自动滚动 翻页 左右滑动、点击任意一侧,或按阅读器的翻页键。电子墨水主题下会自动翻页。 退出专注模式 收听本文 · 5 分钟

10 月 17 日,Zeabur 创始人发邮件告知客户,公司正在逐步关停平台。这封邮件发出于第二次入侵事件三天之后,而第一次入侵大约在七周之前。8 月下旬,一名攻击者利用一个旧式 API key 读取了项目中存储的环境变量。10 月的入侵触及了 Zeabur 的内部系统和部分客户服务,创始人称其影响范围比 8 月那次更大。

他说团队权衡了安全性、维持系统运转的工作量,以及继续运营需要付出的代价,最终选择停运。他还表示增长已经触顶。

如果你属于那种把代码推送到 GitHub、剩下的事交给 Zeabur 的人,这件事很烦人,但算不上灾难。你还有时间。不算多,但本周就开始动手的话够用。

日期来自创始人发给客户的邮件,据 10 月 17 日的报道。 你通过 Zeabur 购买的域名已经可以自行转出。

没有唯一的赢家。我没有比较当前的价格或免费额度,所以在做决定前请查看各家服务商的定价页面。下面说的是适配度。

选一个与你实际运行内容相符的方向。

看看 Railway 或 Render。两者都能从你的仓库构建、挂接数据库并处理 HTTPS。一份关于 Zeabur 替代方案的基准测试把 Railway、Render 和 Vercel 列为最接近的选项。我的经验法则是:Railway 的点击即用体验最像 Zeabur,Render 则是更稳、更像 Heroku 的选择。

Vercel、Netlify 和 Cloudflare Pages 就是为此而生的。有一个问题:Zeabur 把你的应用作为常驻服务器运行。Serverless 主机运行的是短时函数,因此后台任务、websocket 以及任何驻留内存的东西都可能需要改造。

免费加入 你会收到每周摘要。无需密码。我们会通过邮件给你发送登录链接。

保留服务器思路,放弃平台。Hetzner 或 DigitalOcean 的 VPS,加上 Coolify 或 Dokploy 这类开源自托管部署工具,就能让你用自己的密钥实现推送即部署。代价是你要自己给机器打补丁。经历了这个秋天,很多人会接受这一点。如果你曾把自己的 VPS 接入 Zeabur,问问你的服务商:Zeabur 的控制层消失后,这台机器会怎样。我无法从关停通知中确认这一点。

转向大厂的容器服务:Google Cloud Run、AWS App Runner 或 Azure Container Apps。配置耗时更长,但你能获得审计日志、发票,以及采购团队认可的区域。对于混合的全球受众,检查三件事:靠近用户的区域(Zeabur 在亚洲受众中很受欢迎)、你的数据在法律上存储在哪里,以及你以哪种货币计费。

你不必学习基础设施,但不要盲目重新部署。向你的编程助手要一份针对目标主机的分步迁移方案,先迁移一个预发布副本,然后再动真正的域名。文档完善的主机会让这件事容易得多。

这些都不能保证安全着陆。但它确实能告诉你,一家服务商有多重视那些枯燥的部分,而枯燥的部分正是你花钱买的东西。

把新副本建在旧副本旁边。恢复数据库转储,在临时地址上运行应用,点遍所有重要的功能,然后提前一天调低 DNS 的 TTL,再切换。让旧环境继续运行,直到经过一周干净流量。目标是在 11 月中旬前完成。12 月 30 日不算计划,因为你的共享服务在 1 号就暂停了。

最后,选一个你随时能离开的方案。仓库里的一个 Dockerfile,加上你自己能运行的数据库转储,能把下一次关停变成一下午的工作。

下载 EPUB 可在 Apple Books、Kobo、Google Play Books 和大多数电子书应用中打开。 X fFacebook Reddit inLinkedIn WhatsApp LINE 邮件 复制链接 继续阅读 51 天:从一把旧密钥到关停 2026 年 10 月 17 日 · 6 分钟 周一简报 — 11 月 2 日 2026 年 11 月 1 日 · 7 分钟 Synology NAS 勒索软件:为何发生以及如何阻止 2026 年 10 月 30 日 · 6 分钟 · 会员 浏览所有文章

Peter 创办 Neatread,是为了给独立写作者一个安静的发布空间,给读者一个干净的阅读页面。Peter 的本职是网络安全产品经理。他喜欢分享新发现,也喜欢迎接新挑战。目标:周一简报—周一,全球科技—周三,全球周刊—周五。 支持 Peter直接通过 PayPal 转给作者。NeatRead 分文不取。

正文由 探How 从来源站点 RSS 同步,内容未经改写;遇到排版缺失或需要图片、视频时请以原文为准。

打开原文
去社区讨论 →