Blacksmith-CI-Alternativen für GitHub Actions

Wir entwickeln CRACI, berücksichtigen Sie das; wir beschreiben jede Option anhand ihrer eigenen Dokumentation und sagen, wann ein anderes Tool besser passt.

Warum Teams nach Alternativen suchen

Blacksmith (blacksmith.sh) ist ein verwalteter Runner-Dienst für GitHub Actions mit Fokus auf Geschwindigkeit und Kosten. Jobs laufen in Firecracker-MicroVMs auf Ubuntu x64 und ARM mit 2 bis 32 vCPU, dazu Windows in der öffentlichen Beta und macOS auf Apple M4. Ein am selben Standort betriebener Cache arbeitet mit den Standard-Cache-Actions, Sticky Disks sorgen für Docker-Layer-Caching, und SSH-Zugang, Metriken und Testanalysen helfen bei der Fehlersuche. Blacksmith gibt an, SOC 2 Type 2 zu erfüllen. Stand September 2026 kosten 2 vCPU x64 $0.004 pro Minute und ARM $0.0025, mit 3.000 kostenlosen Minuten im Monat.

Das ist ein starkes Angebot. Die Gründe für einen Vergleich betreffen die Passung:

• Größe. Manche Builds wollen mehr als 32 vCPU auf einer einzigen Maschine.
• Standort. Sie wollen Runner in Ihrem eigenen Cloud-Konto, was die zitierten Seiten von Blacksmith nicht beschreiben.
• Netzwerkkontrolle. Blacksmith bietet statische IPs für Allowlists ($100 pro IP und Monat). Vielleicht wollen Sie eine Richtlinie, die begrenzt, was ein Job erreichen kann.
• Nachweise. SBOMs gehören nicht zu den dokumentierten Funktionen von Blacksmith, und ein Kunde oder eine Regulierung verlangt sie womöglich.
• Plattformreife. Sie brauchen Windows-Runner, die schon heute allgemein verfügbar sind.

Worauf es ankommt

• Preis pro vCPU-Minute auf x64 und ARM, Arbeitsspeicher pro vCPU und wie die Nutzung gerundet wird.
• Die größte Maschine, die Sie brauchen, und welche Betriebssysteme.
• Caching für Abhängigkeiten, Docker-Layer und Build-Tools.
• Ob Runner in Ihrem Cloud-Konto laufen können.
• Egress-Kontrolle, SBOMs und Provenienz.
• Die Build-Nachweise, die Ihr Einkauf verlangt.

Die Optionen

CRACI (unser Produkt)

Der Wechsel zu CRACI ist dieselbe Art Änderung wie der Wechsel zu Blacksmith: eine GitHub App installieren und das Label auf runs-on: craci ändern. Abgerechnet werden $0.002 pro vCPU-Minute, sekundengenau gemessen; 2 vCPU kosten also $0.004 pro Minute auf x86-64 und auf ARM64, ohne Monatsgebühr und ohne Gebühr pro SBOM. Der x64-Listenpreis ist derselbe wie bei Blacksmith, und der ARM-Preis von Blacksmith ist niedriger. Der Unterschied liegt darin, was der Runner aufzeichnet: Jeder Job erzeugt eine SBOM dessen, was er geladen hat, mit einem Vollständigkeitsstatus, und läuft unter einer Egress-Richtlinie, die im Zweifel blockiert (fail closed). CRACI überwacht diese SBOMs anschließend; sie lassen sich als CycloneDX oder SPDX exportieren.

Ideal für: Teams, die Software-Lieferkettensicherheit direkt im CI erledigt haben wollen, für Linux-Builds von Software, bei der Sie zeigen müssen, was in jedes Release eingeflossen ist.

In Betracht ziehen, wenn: Sie Sicherheit im Runner wollen, nicht nur Geschwindigkeit. Wie Blacksmith führt CRACI Builds etwa doppelt so schnell aus wie GitHub-hosted Runner. CRACI unterstützt heute Linux; Windows und macOS sind auf der Roadmap.

CRACI vs. Blacksmith

Depot

Depot bietet schnelle Runner und Caching sowie Build-Dienste. Linux-Runner gehen bis 64 vCPUs, daneben gibt es Windows und macOS. depot build führt Docker-Builds auf entfernten BuildKit-Hosts mit persistentem NVMe-Cache aus, und ein Remote-Cache bedient Bazel, Gradle, Turborepo und sccache. Linux-Runner unterstützen Egress-Allow- und -Deny-Regeln, und im Business-Plan betreibt Depot Managed die Data Plane in Ihrem eigenen AWS-Konto. Stand September 2026 kostet der Developer-Plan $20 pro Monat mit 2.000 Minuten, und darüber hinaus kosten 2 vCPU $0.006 pro Minute, sekundengenau erfasst.

Ideal für: Teams, bei denen Docker-Image-Builds die CI-Zeit dominieren.

In Betracht ziehen, wenn: Sie Runner mit 64 vCPU oder Runner in Ihrem AWS-Konto brauchen.

CRACI vs. Depot

Namespace

Namespace betreibt Linux-, Windows- und macOS-Runner auf eigener Hardware, mit Linux-Größen bis 64 vCPUs. Cache-Volumes halten Daten zwischen Läufen auf lokalem Speicher, und es gibt Docker-Build-Caching und Bazel Remote Execution. Die Egress-Richtlinien blockieren alles, was nicht erlaubt ist, oder laufen zunächst im Beobachtungsmodus, damit Sie aus echtem Datenverkehr eine Allowlist erstellen können. Stand September 2026 kostet ein Linux-Runner mit 2 vCPU und 4 GB $0.002 pro Minute im Plan, und Team kostet $100 pro Monat mit 100.000 Unit-Minuten. Pro Job wird mindestens eine Minute berechnet.

Ideal für: Teams, die Egress-Richtlinie und schnelles Caching vom selben Runner-Anbieter wollen.

In Betracht ziehen, wenn: Sie außerdem Bazel Remote Execution oder Cloud-Entwicklungsumgebungen wollen.

CRACI vs. Namespace

WarpBuild

WarpBuild listet denselben x86-64-Preis wie Blacksmith: $0.004 pro Minute für 2 vCPU und $0.003 auf arm64, Stand September 2026. Es bietet Windows Server 2022 und 2025, macOS auf Apple M4 Pro, Container-Layer-Caching und Snapshot-Runner. Die Bring-your-own-Cloud-Option betreibt dieselben Runner in Ihrem AWS-, GCP- oder Azure-Konto für $0.002 pro Minute plus Ihre Cloud-Rechnung. Für Unternehmen listet es SAML SSO, SCIM und ein Uptime-SLA von 99,9 %.

Ideal für: verwaltete Runner in Ihrem eigenen Cloud-Konto.

In Betracht ziehen, wenn: Sie GitHub Enterprise Server betreiben, das WarpBuild unterstützt.

CRACI vs. WarpBuild

Ubicloud

Ubicloud ist eine Open-Source-Cloud mit verwalteten GitHub-Actions-Runnern. Sie wechseln mit einem Label, etwa ubicloud-standard-2, und erhalten Ubuntu-Runner auf x64 und arm64 mit 2 bis 30 vCPUs. Stand September 2026 kosten 2 vCPU $0.00125 pro Minute auf beiden Architekturen, minutengenau abgerechnet, und jedes Konto erhält ein monatliches Guthaben von $2.50, etwa 1.250 Minuten. Mit Ubicloud können Sie auch Ihre eigenen Runner verwalten.

Ideal für: einen niedrigeren Minutenpreis als Blacksmith bei Linux-Jobs.

In Betracht ziehen, wenn: Sie nur Linux brauchen; die Runner-Dokumentation von Ubicloud listet nur Ubuntu-Images.

CRACI vs. Ubicloud

RunsOn

RunsOn startet pro Job eine kurzlebige EC2-Instanz in Ihrem eigenen AWS-Konto, aus einem einzigen CloudFormation- oder Terraform-Stack. Es unterstützt Linux auf x64 und arm64, Windows und GPU-Instanzen, mit einem S3-Cache in Ihrer VPC und integriertem Docker-Layer-Caching; macOS-Jobs bleiben auf GitHub-hosted Runnern. Stand September 2026 ist die Lizenz eine pauschale Jahresgebühr pro juristischer Person, von etwa $348 (€300) bis etwa $4,176 (€3,600) im Jahr, und AWS stellt die Rechenleistung ohne Aufschlag von RunsOn in Rechnung.

Ideal für: Runner in Ihrem eigenen AWS-Konto gegen eine pauschale Lizenzgebühr.

In Betracht ziehen, wenn: Ihre Workloads nicht kommerziell sind, was RunsOn kostenlos abdeckt.

CRACI vs. RunsOn

Cirun

Cirun startet Runner in Ihrem eigenen Konto bei AWS, Google Cloud, Azure, Oracle, OpenStack oder DigitalOcean, konfiguriert in einer .cirun.yml-Datei. Runner können Linux oder Windows, ARM-Maschinen und GPUs wie die NVIDIA Tesla T4 nutzen. Stand September 2026 ist Cirun für öffentliche Repositories kostenlos, Startup kostet $29 pro Monat für 3 private Repositories und Business $79 für 10, und die Maschinen laufen über Ihre eigene Cloud-Rechnung.

Ideal für: GPU-Runner in Ihrem eigenen Cloud-Konto, bei der Cloud Ihrer Wahl.

In Betracht ziehen, wenn: Sie Open-Source-Projekte pflegen, die Cirun kostenlos unterstützt.

Verwaltete vs. selbst gehostete Runner

Größere GitHub-Runner

Bei GitHub zu bleiben ist eine echte Alternative. Größere Runner gehen bis 64 Kerne und bieten statische IP-Adressen und private Azure-Netzwerke. GitHub bietet außerdem Artefakt-Attestierungen, die laut GitHub SLSA v1.0 Build Level 2 erreichen (Level 3 mit wiederverwendbaren Workflows). Der Haken ist der Preis: Stand September 2026 kostet ein größerer Runner mit 32 Kernen $0.082 pro Minute auf x64 und $0.050 auf arm64, und größere Runner können die im Plan enthaltenen Minuten nicht nutzen.

Ideal für: Teams, die einen Anbieter und ein dokumentiertes SLSA-Level wollen.

In Betracht ziehen, wenn: Sie Builds bereits über Azure-Netzwerke leiten.

CRACI vs. GitHub-hosted Runner

Selbst gehostete Runner

Sie können den GitHub-Actions-Runner auf Ihren eigenen Maschinen betreiben oder auf Kubernetes mit Actions Runner Controller, der Runner Scale Sets mit der Zahl laufender Workflows skaliert. Für selbst gehostete Nutzung berechnet GitHub Stand September 2026 keine Minutengebühr. Sie zahlen für die Hosts, ob ausgelastet oder im Leerlauf, und sind für Patches, Isolation und Härtung verantwortlich; GitHub warnt, dass selbst gehostete Runner fast nie für öffentliche Repositories verwendet werden sollten.

Ideal für: Jobs, die in Ihrem Netzwerk oder auf Ihrer eigenen Hardware laufen müssen.

In Betracht ziehen, wenn: Sie freie Kapazität und die Zeit für deren Pflege haben.

Verwaltete vs. selbst gehostete Runner

Im direkten Vergleich

„Keine Angabe“ bedeutet, dass wir es auf den öffentlichen Seiten des Anbieters nicht bestätigen konnten. Für das breitere Feld, einschließlich StepSecurity Harden-Runner, siehe Alternativen zu GitHub-hosted Runnern.

Wann Sie bei Blacksmith bleiben sollten

• Geschwindigkeit und Kosten sind Ihre Ziele, und die Zahlen von Blacksmith halten in Ihrer eigenen Pipeline stand.
• Sie sind gezielt auf Sticky Disks angewiesen oder verbinden sich per SSH mit laufenden Jobs.
• Sie wollen Linux, Windows und macOS von einem Runner-Anbieter mit niedrigem ARM-Preis.

Mehr zu CI/CD-Integration und CRACI-Preisen.

Alternativen zu Blacksmith: FAQ

Kurze Antworten auf die Fragen, die Teams beim Vergleichen stellen

Ist Blacksmith günstiger als GitHub Actions?

Ja, zu Listenpreisen. Stand September 2026 berechnet Blacksmith $0.004 pro Minute für einen x64-Runner mit 2 vCPU und $0.0025 auf ARM, gegenüber $0.006 und $0.005 für die Standard-Linux-Runner von GitHub mit 2 Kernen. Blacksmith enthält außerdem 3.000 kostenlose Minuten im Monat.

Was ist die beste Alternative zu Blacksmith?

Das hängt davon ab, was Ihnen fehlt. Für einen niedrigeren Minutenpreis listet Ubicloud 2 vCPU für $0.00125. Für größere Maschinen gehen Depot und Namespace bis 64 vCPUs. Für Runner in Ihrer eigenen Cloud sehen Sie sich WarpBuild, RunsOn oder Cirun an. Für einen Nachweis dessen, was jeder Build geladen hat, und eine Egress-Richtlinie, die im Zweifel blockiert (fail closed), bietet CRACI beides bei jedem Job.

Kann ich GitHub-Actions-Runner in meiner eigenen Cloud betreiben?

Ja. Die Bring-your-own-Cloud-Option von WarpBuild läuft in AWS, GCP oder Azure, Depot läuft im Business-Plan in Ihrem AWS-Konto, RunsOn läuft gegen eine pauschale Jahreslizenz in Ihrem AWS-Konto, und Cirun unterstützt sechs Clouds, darunter OpenStack. Actions Runner Controller betreibt selbst gehostete Runner auf Ihrem eigenen Kubernetes. CRACI-Runner werden heute verwaltet bereitgestellt; vom Kunden gehostete Runner sind für Enterprise auf der Roadmap.

Ist CRACI günstiger als Blacksmith?

Nein. CRACI kostet $0.004 pro Minute für 2 vCPU auf x86-64 und ARM64, derselbe Listenpreis wie der x64-Runner von Blacksmith, und der ARM-Preis von Blacksmith ist niedriger. CRACI tritt mit dem an, was der Runner aufzeichnet und kontrolliert: eine SBOM dessen, was jeder Job geladen hat, und eine Egress-Richtlinie, die im Zweifel blockiert (fail closed).

Unterstützt Blacksmith Windows und macOS?

Ja. Neben Ubuntu auf x64 und ARM bietet Blacksmith Windows in der öffentlichen Beta und macOS auf Apple M4. CRACI unterstützt heute Linux x86-64 und ARM64; Windows und macOS sind auf der Roadmap.