zh
Drone CI 离岸 VPS - 容器化持续集成系统
Drone CI 是基于容器的轻量级持续集成与持续交付系统，原生支持 Docker、Kubernetes、SSH 等多种 Runner。把 Drone 部署在 Anubiz Host 的离岸 VPS 上，可以让构建脚本、测试日志、镜像产物完全脱离美国、欧盟司法区的访问范围。我们的冰岛、罗马尼亚节点提供匿名注册、加密货币付款与低延迟出口，搭配 Gitea 或自托管 GitLab 构成完整的离岸 DevOps 工具链。
Need this done for your project?
We implement, you ship. Async, documented, done in days.
Drone CI 的离岸价值主张
CI 平台是代码、密钥、构建产物汇聚的关键节点，一旦被第三方控制，团队的整个开发过程都将处于持续可观测状态。把 Drone CI 自托管到离岸 VPS 上，可以让构建任务、Secret、Webhook 流量全部保留在你独占的网络空间内。Anubiz Host 提供专用 IPv4 与 IPv6，搭配 WireGuard 隧道连接 Runner，让代码仓库、CI Server 与 Runner 形成完全私有的网状结构，对外只暴露最少端口，构建活动几乎无法被外部观察。
推荐架构与扩展策略
小型团队可以在 2 vCPU、4 GB 内存的离岸 VPS 上同时运行 Drone Server 与 Docker Runner；中大型项目建议把 Server 与 Runner 拆分到不同节点，并在 Kubernetes 集群上部署多个 Drone Runner 副本以并行执行流水线。对于敏感度高的 Job，可以为其分配独立的 Tor 出口 IP，使外部依赖请求看起来来自匿名网络。所有构建产物可通过自托管的 Harbor、Nexus 或 MinIO 推送到对象存储桶，避免依赖第三方 CDN。
安全与运维要点
Drone 的管理员账户必须通过 OAuth 接入到自托管 Git 服务，并启用 IP 白名单或客户端证书认证。Secret 数据建议托管在 Vault 中，通过 drone-vault 插件动态注入到流水线，避免明文存储在数据库内。日志方面，可以将 Drone 与 Loki、Vector 等自托管日志系统对接，并定期清理 90 天以上的历史，符合无日志合规承诺。备份则推荐每日用 borg 或 restic 加密增量备份 Drone 数据库与对象存储，并把副本推送到第二地理位置的离岸 VPS。
相关服务
Privacy & anti-censorship guides
Why Anubiz Host
100% async — no calls, no meetings
Delivered in days, not weeks
Full documentation included
Production-grade from day one
Security-first approach
Post-delivery support included
Ready to get started?
Skip the research. Tell us what you need, and we'll scope it, implement it, and hand it back — fully documented and production-ready.