Vuonna 2026 raportoitiin päivässä 131% enemmän CVE:itä kuin edellisenä vuonna.

Vaihtoehdot

Vaihtoehdot Namespacelle GitHub Actions -runnereiksi

Namespace tarjoaa nopeita runnereita itse ylläpitämällään laitteistolla, välimuistiasemien ja egress-käytäntöjen kera. Tiimit katsovat vaihtoehtoja, kun ne haluavat kirjauksen siitä, mitä kukin buildi käytti, tai erilaisen hinnoittelun.

Päivitetty

Me teemme CRACI:a, joten ota se huomioon; kuvaamme jokaisen vaihtoehdon sen omien dokumenttien pohjalta ja kerromme, milloin jokin toinen työkalu sopii paremmin.

Miksi tiimit katsovat Namespacen ulkopuolelle

Namespace: verkkosivusto
namespace.so

Namespace (namespace.so) ajaa Linux-, Windows- ja macOS-runnereita itse ylläpitämällään laitteistolla, ja ne valitaan runneriprofiileilla. Välimuistiasemat säilyttävät dataa paikallisella tallennustilalla ajojen välillä, ja egress-käytännöt toimivat estotilassa tai neuvoa-antavassa tilassa, joka kirjaa päätökset estämättä mitään.

Tiimit katsovat muualle, kun niiden tilanne muuttuu:

  • Näyttö. Namespace ei tallenna SBOM:ia siitä, mitä kukin jobi haki.
  • Hinta. Syyskuun 2026 tilanteen mukaan 2 vCPU:n ja 4 Gt:n Linux-runneri maksaa $0.002 minuutilta paketissa ja $0.003 ylityksestä, minuutin vähimmäisveloituksella.
  • Keskittäminen. Tiimit, jotka haluavat myös näyttöä buildeista, joutuvat lisäämään runnerin rinnalle toisen työkalun.

Mihin kannattaa kiinnittää huomiota

  • Hinta vCPU-minuutilta, muisti vCPU:ta kohden ja käytön pyöristys.
  • Tarvitsemasi käyttöjärjestelmät ja arkkitehtuurit, ARM64 mukaan lukien.
  • Riippuvuuksien ja Docker-kerrosten välimuisti.
  • Lähtevän liikenteen hallinta, ja onko se jobin käytäntö vai itse ylläpitämääsi verkkoviritystä.
  • Näyttö buildeista: SBOM:t, alkuperätiedot (provenance) ja kirjaus siitä, mitä kukin jobi haki.
  • Missä runnerit toimivat: palveluna, omalla pilvitililläsi tai omalla laitteistollasi.

Vaihtoehdot

1. CRACI (meidän tuotteemme)

CRACI: verkkosivusto
craci.com

CRACI on GitHub Actions -yhteensopiva runneri, joka on rakennettu toimitusketjun tietoturvan ympärille, ja se ajaa buildit noin kaksi kertaa nopeammin kuin GitHubin ylläpitämät runnerit. Asenna CRACI GitHub App ja aseta runs-on: craci. Laskutus on $0.002 vCPU-minuutilta ($0.004 oletusarvoisella 2 vCPU:n runnerilla), mitataan sekunnin tarkkuudella, ilman kuukausimaksua ja SBOM-kohtaista maksua. ARM64 laskutetaan samalla hinnalla. Koot ovat 1–32 laskentayksikköä, joista kukin on 1 vCPU ja 3 Gt RAM-muistia. Jokainen jobi tuottaa SBOM:n siitä, mitä se haki, kattavuustilan kera, ajetaan fail closed -periaatteella toimivan egress-käytännön alaisena ja tallentaa alkuperätiedot, jotka API palauttaa.

Sopii parhaiten: toimittamasi ohjelmiston Linux-buildeille, kun sinun on osoitettava, mitä kuhunkin julkaisuun meni.

Harkitse, jos: näyttö ja egress-hallinta ovat yhtä tärkeitä kuin kustannukset. CRACI tukee toistaiseksi vain Linuxia (Windows ja macOS ovat tiekartalla), eikä siinä ole ilmaista tasoa.

CRACI vs. GitHubin ylläpitämät runnerit

2. Blacksmith

Blacksmith: verkkosivusto
blacksmith.sh

Blacksmith ajaa GitHub Actions -jobeja Firecracker-mikrovirtuaalikoneissa: Ubuntu x64:llä ja ARM:lla 2–32 vCPU:lla, Windows julkisena betana ja macOS Apple M4:llä. Sen mukaan sen runnerit ovat kaksi kertaa nopeampia kuin GitHubin ylläpitämät runnerit. Samassa paikassa sijaitseva välimuisti toimii tavallisten cache-actionien kanssa, ja sticky disks tarjoavat Docker-kerrosten välimuistin hintaan $0.50 per Gt kuukaudessa. Syyskuussa 2026 2 vCPU x64 maksaa $0.004 minuutilta ja ARM $0.0025, ja 3 000 minuuttia kuukaudessa on ilmaisia.

Sopii parhaiten: nopeampiin ja edullisempiin Actionseihin Docker-välimuistilla ja SSH-debuggauksella.

CRACI vs. Blacksmith

3. Depot

Depot: verkkosivusto
depot.dev

Depot tarjoaa Linux-runnerit 2–64 vCPU:lla sekä Windowsin ja macOS:n kaikissa paketeissa, kytkettyinä hajautettuun välimuistiin. Se kuvaa runneriensa olevan ”jopa 3 kertaa nopeampia kuin GitHubin ylläpitämä runneri”. Sen etäpalveluna toimiva Docker-buildipalvelu säilyttää pysyvän kerrosvälimuistin, Linux-runnerit tukevat lähtevän liikenteen suodatusta, ja Business-tilauksessa runnerit voivat olla omalla AWS-tililläsi. Syyskuussa 2026 2 vCPU maksaa $0.006 minuutilta paketin minuuttien ylittävältä osalta, ja käyttö seurataan sekunneittain.

Sopii parhaiten: tiimeille, joiden CI-ajasta suurin osa kuluu Docker-kuvien buildaamiseen.

Harkitse, jos: haluat etävälimuistin myös Bazelille, Gradlelle tai Turborepolle.

CRACI vs. Depot

4. WarpBuild

WarpBuild: verkkosivusto
warpbuild.com

WarpBuild tarjoaa Linux-runnerit x86-64:llä ja arm64:llä enintään 32 vCPU:lla, Windows Serverin ja macOS:n Apple M4/M5 Prolla sekä konttikerrosten välimuistin ja snapshot-runnerit. Sen bring-your-own-cloud-vaihtoehto ajaa samat runnerit AWS-, GCP- tai Azure-tililläsi hintaan $0.002 minuutilta oman pilvilaskusi lisäksi. Hostattu 2 vCPU x86-64 maksaa $0.004 minuutilta (syyskuussa 2026). WarpBuild mainostaa buildeja kahdesta kymmeneen kertaa nopeammiksi.

Sopii parhaiten: hallinnoituihin runnereihin omalla pilvitililläsi.

Harkitse, jos: tarvitset GitHub Enterprise Server -tuen tai 99,9 %:n käytettävyys-SLA:n.

CRACI vs. WarpBuild

5. Ubicloud

Ubicloud: verkkosivusto
ubicloud.com

Ubicloud on avoimen lähdekoodin pilvi, ja sen hallinnoidut GitHub Actions -runnerit otetaan käyttöön yhdellä labelilla, kuten ubicloud-standard-2. Se tarjoaa Ubuntu-runnerit x64:llä ja arm64:llä 2–30 vCPU:lla. Syyskuussa 2026 2 vCPU maksaa $0.00125 minuutilta sekä x64:llä että arm64:llä, laskutettuna minuuteittain, ja jokainen tili saa $2.50:n kuukausittaisen hyvityksen, noin 1 250 minuuttia. Ubicloudilla voit myös hallita omia runnereitasi.

Sopii parhaiten: edulliseen minuuttihintaan Linux-jobeille hostatuilla runnereilla.

Harkitse, jos: tarvitset vain Linuxia. Ubicloudin runner-dokumentaatio listaa vain Ubuntu-kuvia.

CRACI vs. Ubicloud

6. RunsOn

RunsOn: verkkosivusto
runs-on.com

RunsOn käynnistää yhden lyhytikäisen EC2-instanssin jobia kohden omalla AWS-tililläsi yhdestä CloudFormation- tai Terraform-pinosta. Se ajaa Linuxia x64:llä ja arm64:llä, Windowsia ja GPU-instansseja; macOS-jobit jäävät GitHubin ylläpitämille runnereille. S3-välimuisti VPC:ssäsi ja Docker-kerrosten välimuisti ovat sisäänrakennettuja. Syyskuussa 2026 lisenssi on kiinteä vuosimaksu oikeushenkilöä kohden, noin $348 (€300) vuodessa Starterissa ja noin $4,176 (€3,600) Enterprisessa, ja AWS laskuttaa laskennan ilman RunsOnin katetta. Se on ilmainen ei-kaupalliseen käyttöön, ja siinä on 15 päivän kokeilu.

Sopii parhaiten: runnereihin omalla AWS-tililläsi kiinteällä lisenssimaksulla.

Harkitse, jos: käytät jo AWS:ää ja haluat maksaa laskennasta suoraan.

CRACI vs. RunsOn

7. Cirun

Cirun tarjoaa ”hallinnoituja itse ylläpidettyjä runnereita murto-osalla kustannuksista, omassa pilvessäsi”. Runnerit käynnistyvät omalla tililläsi AWS:ssä, Google Cloudissa, Azuressa, Oraclessa, OpenStackissa tai DigitalOceanissa, ne määritetään .cirun.yml-tiedostossa, ja ne voivat ajaa Linuxia tai Windowsia ARM:lla tai GPU:illa, kuten NVIDIA Tesla T4:llä. Syyskuussa 2026 Cirun on ilmainen julkisille repositorioille, Startup maksaa $29 kuukaudessa 3 yksityiselle repositoriolle ja Business $79 10:lle, ja koneet ajetaan oman pilvilaskusi kautta.

Sopii parhaiten: GPU-runnereihin omalla pilvitililläsi valitsemassasi pilvessä.

Harkitse, jos: ylläpidät avoimen lähdekoodin projekteja, joita Cirun tukee ilmaiseksi.

Hallinnoidut vs. itse ylläpidetyt runnerit

8. GitHubin ylläpitämät runnerit

GitHub-hosted runners: verkkosivusto
github.com

GitHubin ylläpitämät runnerit antavat jokaiselle jobille uuden virtuaalikoneen ilman ylläpidettävää Linuxilla, Windowsilla ja macOS:llä. Paketteihin sisältyy 2 000–50 000 minuuttia kuukaudessa, ja tavalliset runnerit ovat ilmaisia julkisissa repositorioissa. Syyskuussa 2026 GitHub hinnoittelee tavallisen 2-ytimisen Linux x64 -runnerin $0.006:een minuutilta ja pyöristää jokaisen jobin ylöspäin täyteen minuuttiin.

Sopii parhaiten: nollakäyttöönottoon, kaikille käyttöjärjestelmille ja käyttöön, joka mahtuu pakettisi minuutteihin.

Vaihtoehdot GitHubin ylläpitämille runnereille

9. Itse ylläpidetyt runnerit Actions Runner Controllerilla

Actions Runner Controller (ARC) on ”Kubernetes-operaattori, joka orkestroi ja skaalaa itse ylläpidettyjä runnereita GitHub Actionsille”. Runner scale setit kasvavat ja pienenevät käynnissä olevien työnkulkujen määrän mukaan, ja runnerit voivat olla lyhytikäisiä kontteja. Syyskuussa 2026 GitHub ei veloita minuuttihintaa itse ylläpidetystä käytöstä, mutta vastaat käyttöjärjestelmästä ja ohjelmistoista itse, ja GitHub varoittaa, että itse ylläpidettyjä runnereita ei pitäisi juuri koskaan käyttää julkisissa repositorioissa.

Sopii parhaiten: jobeille, joiden on ajettava verkossasi tai laitteistollasi.

Harkitse, jos: käytät jo Kubernetesia ja sinulla on aikaa koventaa ja ylläpitää sitä.

Hallinnoidut vs. itse ylläpidetyt runnerit

Rinnakkain

Hinnat syyskuun 2026 tilanteen mukaan. Muistin määrä vCPU:ta kohden vaihtelee toimittajittain.
Ominaisuus CRACI GitHub-hosted Blacksmith Depot Namespace WarpBuild Oma runneri
Hinta, 2 vCPU Linux x64 $0.004 minuutilta $0.006 minuutilta $0.004 minuutilta $0.006 minuutilta tilauksen ylittävältä osalta $0.002 tilauksessa, $0.003 ylityksestä $0.004 minuutilta Ei GitHub-maksua; maksat palvelimista
Mittaus Sekunneittain Pyöristetään jobeittain ylöspäin minuuttiin Ei ilmoitettu Sekunneittain Vähintään minuutti, sitten minuuteittain Minuuteittain Omat palvelimesi, käytössä tai joutilaina
Ilmaiskäyttö Ei ilmaistasoa 2 000–50 000 minuuttia kuukaudessa 3 000 minuuttia kuukaudessa 7 päivän kokeilu Ei ilmoitettu Ilmainen käyttökiintiö Ei sovellu
Windows ja macOS Toistaiseksi vain Linux Windows betana Mikä tahansa ajamasi palvelin
Docker-kerrosten välimuisti Ei ilmoitettu Oma kokoonpanosi
Egress-käytäntö jobikohtaisesti Azuren yksityinen verkko Kiinteät IP-osoitteet Esto tai varoitus BYOC-verkkosäännöt Rakennat sen itse
SBOM siitä, mitä kukin jobi haki Kattavuustilan kanssa Konttikuvan skannaus Syftillä
Allekirjoitetut buildin alkuperätiedot Ei allekirjoitettuja alkuperätietoja Artefaktien attestaatiot BuildKitin konttikuva-attestaatiot Lisäämäsi työkalut
Ajetaan omassa pilvessäsi tai verkossasi Asiakkaan ylläpitämät runnerit, Enterprise Azuren yksityinen verkko Ei ilmoitettu AWS, Business-tilaus Ei ilmoitettu BYOC
  • Sisältyy
  • Osittain
  • Ei sisälly
  • Tiekartalla

”Ei ilmoitettu” tarkoittaa, ettemme pystyneet vahvistamaan asiaa toimittajan julkisilta sivuilta.

Milloin kannattaa pysyä Namespacessa

  • Haluat Linux-, Windows- ja macOS-runnerit yhdeltä toimittajalta.
  • Haluat kokeilla egress-käytäntöä neuvoa-antavassa tilassa ennen sen käyttöönottoa.
  • Olet riippuvainen välimuistiasemista tai Bazelin etäsuorituksesta.
  • Voit yhdistellä: valinta tehdään jobikohtaisesti, joten osa jobeista voi siirtyä muiden jäädessä.

Lue lisää CI/CD-integraatiosta, CRACI:n hinnoittelusta ja GitHub Actions -runnereiden vertailusta.

Namespacen vaihtoehdot: usein kysytyt kysymykset

Lyhyet vastaukset kysymyksiin, joita tiimit esittävät vertaillessaan

Mikä on paras vaihtoehto Namespacelle?

Se riippuu tarpeistasi. Jos haluat edullisemman minuuttihinnan, katso Ubicloudia. Jos haluat runnerit omalle pilvitilillesi, katso WarpBuildia, RunsOnia tai Cirunia. Docker-painotteisiin buildeihin Depot tarjoaa BuildKit-etäbuildit. Jos tarvitset kirjauksen siitä, mitä kukin buildi haki, CRACI kirjaa sen jokaisessa jobissa.

Mikä on edullisin vaihtoehto Namespacelle?

Ubicloudin listahinta 2 vCPU:lle on $0.00125 minuutilta x64:llä ja arm64:llä, eli alle Namespacen $0.002 paketissa ja $0.003 ylityksestä, syyskuun 2026 tilanteen mukaan. Muistin määrä vCPU:ta kohden ja pyöristys vaihtelevat, joten vertaa niitäkin: Namespacella on minuutin vähimmäisveloitus jobia kohden, ja CRACI mittaa käytön sekunneittain.

Mitkä Namespacen vaihtoehdot toimivat omassa pilvessäni?

Namespace toimii itse ylläpitämällään laitteistolla. WarpBuildin oman pilven vaihtoehto toimii AWS:ssä, GCP:ssä tai Azuressa, Depot toimii AWS-tililläsi Business-tilauksessa, RunsOn toimii AWS-tililläsi ja Cirun tukee kuutta pilveä, OpenStack mukaan lukien. CRACI:n runnerit ovat tällä hetkellä hallinnoituja, ja asiakkaan ylläpitämät runnerit ovat Enterprisen tiekartalla.

Mitkä vaihtoehdot tukevat Windowsia, macOS:ää tai GPU:ita?

GitHubin ylläpitämät runnerit, Blacksmith, Depot ja WarpBuild tarjoavat Windowsin ja macOS:n, kuten Namespacekin, ja Blacksmithillä Windows on julkisessa betassa. RunsOn ja Cirun tarjoavat Windows- ja GPU-instansseja omassa pilvessäsi. CRACI ajaa tällä hetkellä Linux x86-64:ää ja ARM64:ää, ja Windows ja macOS ovat tiekartalla.

Missä Namespace on hyvä?

Linux-, Windows- ja macOS-runnerit yhdeltä toimittajalta, välimuistiasemat paikallisella tallennustilalla ja Bazelin etäsuoritus. Sen egress-käytännöt voi ajaa ensin neuvoa-antavassa tilassa, jolloin voit koota sallittujen listan todellisesta liikenteestä ennen kuin alat estää.

Kokeile toista runneria yhdessä jobissa

Vaihda runs-on yhteen jobiin, aja se CRACI:lla ja vertaa laskua, buildia ja SBOM:ia.

Varaa demo