CRACI vs Avrea

Stručná odpověď

Avrea je služba hostovaných runnerů pro GitHub Actions, stejně jako CRACI z Helsinek, postavená pro rychlost a pro pohled dovnitř vašeho CI: runnery pro Linux, Windows a macOS, automatické cachování závislostí, vyhledávání v logech, metriky běhu, detekce nestabilních testů a SSH do běžících jobů. Pokud je vaším cílem rychlejší pipeline a pochopit, proč jsou pomalé, jde přehled o CI v Avrea dál než v CRACI a Avrea už dnes pokrývá Windows a macOS.

CRACI je CI, které nativně řeší bezpečnost dodavatelského řetězce. Avrea také přidala bezpečnostní funkce: egress firewall ve svém plánu Enterprise a jako preview SBOM repozitáře. Rozdíl je v tom, odkud důkazy pocházejí. CRACI zaznamenává každou externí závislost, kterou build skutečně stáhl, vynucuje politiku odchozího provozu, která při selhání blokuje, a dál monitoruje vydaný software kvůli novým zranitelnostem. Oba produkty nahrazují runner, na kterém vaše joby běží, takže si vyberete jeden.

Přehled

V čem je Avrea dobrá

Přehled o CI. Avrea sbírá metriky CPU, paměti a sítě pro každý job bez agenta, prohledává logy napříč všemi joby a repozitáři, odlišuje nestabilní testy od skutečných selhání a ukazuje míru zásahů do cache, pomalá workflow a útratu v čase. SSH do běžícího jobu funguje z terminálu i z webové konzole, s ochrannou lhůtou po skončení jobu. To vše je součástí každého plánu.

Rychlost a cachování. Runnery Avrea běží na dedikovaném hardwaru s vysokými takty a lokálním úložištěm NVMe a závislosti se po prvním buildu automaticky cachují blízko runnerů. Avrea uvádí, že její runnery jsou samotným hardwarem zhruba dvakrát rychlejší a při zásazích do cache až desetkrát rychlejší. Jde o čísla Avrea; skutečným testem je vaše vlastní pipeline.

Pokrytí platforem. Avrea nabízí Ubuntu na x86-64 od 1 do 32 vCPU, Linux ARM64 a macOS 26 na hardwaru Apple M5 Max a Windows 2025. CRACI je dnes pouze pro Linux, Windows a macOS jsou v plánu vývoje. Avrea uvádí, že dnes podporuje GitHub Actions a plánuje přidat další platformy, například GitLab; u CRACI jsou GitLab CI a Jenkins v plánu vývoje.

Bezpečnost služby a egress firewall. Joby běží v efemérních virtuálních strojích, cache jsou izolované pro každý repozitář a šifrované a Avrea má certifikaci ISO 27001:2022 a atestaci SOC 2 Type 2. Její egress firewall, uvedený v plánu Enterprise, povoluje nebo zakazuje cíle podle domény, CIDR, protokolu a portu, vynucuje se na úrovni IP i DNS a ke každému běhu dává souhrn, kam se připojil a co bylo zablokováno.

Cena a velikosti

Na x86-64 je ceníková cena stejná, $0.004 za minutu se 2 vCPU a $0.064 při 32 vCPU, a runnery Avrea mají víc paměti: 4 GB na vCPU proti 3 GB u CRACI. Avrea prodává také runnery x86-64 s menší pamětí, 2 GB na vCPU: 4 vCPU s 8 GB za $0.006 za minutu a 8 vCPU s 16 GB za $0.012, tedy pod $0.008 a $0.016, které za tyto velikosti účtuje CRACI. Na ARM64 se obraz obrací. Runnery ARM64 od Avrea běží na hardwaru Apple M5 Max za $0.012 za minutu se 2 vCPU, což je trojnásobek sazby CRACI pro ARM64: CRACI účtuje stejných $0.004 jako na x86-64. Obě účtují po sekundách běhu, takže krátký job se u obou účtuje za sekundy, po které běží. Aktuální podmínky najdete v ceníku CRACI.

Čím se CRACI liší

SBOM toho, co build stáhl, ne toho, co repozitář deklaruje

SBOM od Avrea čte manifesty závislostí a lockfily ve výchozí větvi, bez spuštění kódu, a uvádí produkční závislosti. To je užitečný inventář toho, co repozitář deklaruje. SBOM od CRACI pochází ze samotného buildu: během každého jobu proxy, která rozumí balíčkům, zaznamenává provoz ke zdrojům balíčků, tedy ke zdrojům npm, PyPI, RubyGems, Composer, Cargo, Go, Nix, OCI, apt, apk a Git a ke zdrojům z předvoleb pro stahování. Zahrnuje balíčky obnovené z cache a skryté závislosti, které neuvádí žádný lockfile, například kód stažený instalačními hooky nebo build skripty, a vrstvy základní image. Každý job vytvoří SBOM ve formátu CycloneDX nebo SPDX se stavem úplnosti.

To je důležité, protože buildy ve výchozím stavu nejsou reprodukovatelné: stejný commit sestavený dvakrát může natáhnout různé balíčky. Jen SBOM pořízená z buildu, který vydání vytvořil, ukazuje, co v něm je.

Politika odchozího provozu, férově porovnaná

Oba produkty dokážou build omezit na seznam povolených cílů a vše ostatní zakázat. Avrea vede v přehlednosti: její souhrn pro každý běh jmenuje nejčastější cíle, odeslané bajty a odmítnuté dotazy DNS. Politika CRACI typuje své zdroje podle ekosystému balíčků a protokolu, s 24 vestavěnými předvolbami softwarových zdrojů a vlastními zdroji pro npm, PyPI, apt, apk, Go proxy, Nix, Cargo, registry OCI a Git přes HTTPS a SSH, validuje se před spuštěním jobu, při selhání blokuje a při porušení pošle upozornění. A tentýž job, který pod politikou běží, zároveň vytvoří záznam balíčků, které stáhl.

Původ a monitorování

API vrací SBOM, síťové záznamy a původ (provenance). CRACI agreguje zranitelnosti napříč buildy a repozitáři, monitorované SBOM průběžně znovu vyhodnocuje a ukazuje, které minulé buildy obsahovaly zranitelnou závislost.

Rezervujte si demo a podívejte se na SBOM, síťový záznam a původ z jednoho z vašich vlastních workflow.

Co se hodí kdy

Avrea se hodí lépe, když

• Hlavním cílem jsou rychlejší pipeline a přehled o pomalých jobech, nestabilních testech a chování cache.
• Potřebujete runnery pro macOS nebo Windows už dnes.
• Chcete 3 000 bezplatných minut měsíčně; na x86-64 uvádějí obě stejnou cenu za minutu.
• Od dodavatele runnerů potřebujete SOC 2.

CRACI se hodí lépe, když

• Vydáváte software, u kterého musíte přímo z buildu doložit, co šlo do každého vydání.
• Chcete politiku odchozího provozu typovanou podle zdroje balíčků, validovanou před spuštěním jobu a při selhání blokující.
• Potřebujete monitorovat vydaný software kvůli novým zranitelnostem.
• Vaše buildy běží na ARM64, kde je sazba CRACI třetinová oproti Avrea.

O co s CRACI přijdete. O analytiku CI a nástroje pro ladění od Avrea, o runnery pro Windows a macOS, které jsou v plánu vývoje CRACI, a o 3 000 bezplatných minut měsíčně. Získáte záznam buildu, který bezpečnost a compliance mohou využít bez dalšího skeneru v pipeline.

Pro Cyber Resilience Act

Cyber Resilience Act EU očekává, že výrobci vědí, co je v každém vydání, a řeší jeho zranitelnosti, přičemž oznamovací povinnosti platí od září 2026 a plné uplatňování od prosince 2027. Inventář závislostí z repozitáře je začátek. CRACI vytváří SBOM z buildu, který vydání vytvořil, monitoruje ji kvůli novým zranitelnostem a exportuje ji ve formátu CycloneDX nebo SPDX, včetně zranitelností. Automatizuje významnou část přehledu o softwarovém dodavatelském řetězci a důkazů, které firmy potřebují pro svůj širší proces dosažení souladu s CRA.

Přechod z Avrea

CRACI nahrazuje runner, ne GitHub Actions. Workflow i rozhraní GitHubu zůstávají stejné a štítek jobu se změní na runs-on: craci. Joby dostanou Docker Engine, Buildx a Compose v2, image Ubuntu 24.04 kompatibilní s GitHubem a vnořenou virtualizaci na x86-64. Přečtěte si více o integraci CI/CD a generování SBOM v době buildu. Startupy se mohou přihlásit do programu pro startupy.

Avrea vs CRACI: časté dotazy

Ceny, rychlost, SBOM a kontrola odchozího provozu, zodpovězeno podle informací zveřejněných každým z dodavatelů

Co je Avrea?

Avrea je služba hostovaných runnerů pro GitHub Actions, kterou v Helsinkách postavili Hannu Valtonen, spoluzakladatel Aiven, a Juha Valvanne, spoluzakladatel Nosto. Změníte štítek runneru a vaše joby běží na efemérních virtuálních strojích Avrea s automatickým cachováním, vyhledáváním v logech, metrikami běhu a laděním přes SSH. Avrea startovala v květnu 2026 s pre-seed financováním $4.7 milionu, které vedl Earlybird.

Kolik stojí Avrea?

K listopadu 2026 účtuje Avrea za minutu runneru bez měsíčního poplatku: $0.004 za minutu u runneru x86-64 se 2 vCPU, $0.012 u ARM64 se 2 vCPU na Apple M5 Max, $0.008 u Windows se 2 vCPU a $0.08 u macOS s 8 vCPU. Každá organizace dostává 3 000 bezplatných minut se 2 vCPU měsíčně. Statické IP adresy stojí $100 za IP měsíčně a egress firewall je uveden v plánu Enterprise.

Je Avrea levnější než CRACI?

Záleží na architektuře. Na x86-64 se 2 vCPU uvádějí obě $0.004 za minutu a runner Avrea má víc paměti. Při 4 a 8 vCPU prodává Avrea také runnery x86-64 s menší pamětí (2 GB na vCPU), které stojí méně než runnery CRACI. Na ARM64 se 2 vCPU je levnější CRACI: stejných $0.004 proti $0.012 u Avrea, tedy třetina ceny. Obě účtují po sekundách běhu. Avrea navíc zahrnuje 3 000 bezplatných minut měsíčně; CRACI nemá bezplatný tarif, ale provozuje program pro startupy.

Je Avrea rychlejší než CRACI?

Avrea uvádí, že její runnery jsou samotným hardwarem zhruba dvakrát rychlejší a při zásazích do cache až desetkrát rychlejší. CRACI spouští buildy zhruba dvakrát rychleji než runnery hostované na GitHubu díky rychlejšímu hardwaru, kratšímu čekání ve frontě a cachování. Obě služby jsme proti sobě neměřili, takže spusťte stejné workflow na obou a porovnejte.

Avrea už má SBOM. Čím se liší SBOM od CRACI?

Avrea generuje SBOM repozitáře statickou analýzou manifestů závislostí a lockfilů ve výchozí větvi, pouze s produkčními závislostmi, ve formátech CycloneDX a SPDX. Popisuje, co repozitář deklaruje. CRACI zaznamenává, co build během běhu skutečně stáhl, včetně balíčků obnovených z cache a skrytých závislostí, které neuvádí žádný lockfile, například kódu staženého instalačními hooky nebo build skripty a vrstev základní image. Každá SBOM z CRACI nese stav úplnosti a monitorované SBOM se znovu vyhodnocují, jakmile se objeví nové zranitelnosti.

Obě mají egress firewall. Jaký je rozdíl?

Obě umožňují, aby se build dostal jen k cílům, které povolíte, a obě umějí ve výchozím stavu zakazovat. Pravidla Avrea odpovídají doménám, CIDR, protokolům a portům, vynucují se na úrovni IP i DNS a ke každému běhu přidávají souhrn, kam se build připojil; firewall je uveden v plánu Enterprise. Politika CRACI typuje své zdroje podle ekosystému balíčků, s 24 vestavěnými předvolbami softwarových zdrojů, validuje se před spuštěním jobu a při selhání blokuje. CRACI navíc zaznamenává, které balíčky a verze přes tato spojení prošly.

Podporuje CRACI runnery pro Windows nebo macOS?

Zatím ne. CRACI dnes provozuje Linux na x86-64 a ARM64, Windows a macOS jsou v plánu vývoje. Avrea nabízí Windows 2025 a macOS 26 na Apple M5 Max.

Musím při přechodu přepsat svá workflow GitHub Actions?

Ne. Oba produkty nahrazují runner, ne GitHub Actions. Workflow, spouštěče i rozhraní GitHubu zůstávají stejné; v CRACI se štítek jobu změní na runs-on: craci.