CRACI vs. Northflank

Lyhyt vastaus

Northflank on kehitysalusta Kubernetesin päällä. Se buildaa koodisi Gitistä, ottaa sen käyttöön palveluina ja jobeina, ajaa hallinnoituja tietokantoja, käynnistää esikatseluympäristön jokaiselle pull requestille ja voi tehdä kaiken tämän omalla pilvitililläsi. Se esittää itsensä GitHub Actionsin vaihtoehtona, koska buildaus ja käyttöönotto tapahtuvat samassa tuotteessa.

CRACI kulkee päinvastaista reittiä. Pidät GitHub Actionsin, työnkulkusi ja GitHubin käyttöliittymän, ja CRACI korvaa runnerin, jolla jobit ajetaan. Koska CRACI on runneri, se näkee, mitä kukin buildi tuo mukanaan: jokainen jobi tuottaa SBOM:n paketeista, jotka se todella haki, ajetaan egress-käytännön alaisena ja syöttää haavoittuvuuksien seurantaa kaikkien buildiesi yli. Ajot ovat CRACI:lla noin kaksi kertaa nopeampia kuin GitHubin ylläpitämillä runnereilla nopeamman laitteiston, lyhyempien jonotusaikojen ja välimuistin ansiosta.

Ero yhdellä rivillä: Northflank päättää, missä ohjelmistosi toimii; CRACI tallentaa, mitä siihen meni.

Yhdellä silmäyksellä

Missä Northflank on hyvä

Buildaus, käyttöönotto ja hostaus yhdessä paikassa. Northflank buildaa jokaisen commitin Dockerfilesta tai buildpackista, ja sillä on build-säännöt haaroille ja pull requesteille, polkusuodattimet monorepoille ja BuildKit-välimuisti Dockerfile-buildeille. Kuva menee suoraan käyttöönottoon rolling- tai blue-green-päivityksin, välittömin palautuksin ja siirroin stagingista tuotantoon. Se toimii GitHubin, GitLabin ja Bitbucketin kanssa.

Esikatseluympäristöt. Pohjat kuvaavat kokonaisen ympäristön palveluineen, tietokantoineen ja jobeineen, ja Northflank ottaa sellaisen käyttöön automaattisesti, kun pull request avataan.

Muutakin kuin kontteja. Hallinnoidut Postgres, MySQL, MongoDB ja Redis, cron-jobit, automaattinen skaalaus, omat verkkotunnukset automaattisella TLS:llä, salaisuuksien hallinta, lokit ja metriikat, GPU-kuormat NVIDIA L4:stä H100:aan GPU:n osineen sekä microVM-hiekkalaatikot epäluotettavan tai tekoälyn tuottaman koodin ajamiseen.

Oma pilvesi. Bring your own cloud ajaa kuormat AWS-, GCP-, Azure-, Oracle-, Civo-, CoreWeave- tai Nebius-tililläsi tai missä tahansa Kubernetes-klusterissa, kuten EKS, GKE, AKS, Rancher tai OpenShift. Buildit voidaan ajaa samassa klusterissa, erillisessä build-klusterissa tai Northflankin hallinnoimalla build-infrastruktuurilla.

Enterprise-hallinta. SSO minkä tahansa SAML- tai OIDC-palveluntarjoajan kanssa, roolipohjainen pääsynhallinta, SIEM-järjestelmään vietävät audit-lokit, buildien skannaus CVE-vakavuuteen perustuvilla käytännöillä, kuvien allekirjoituskäytännöt ja ilmaraolliset (air-gapped) käyttöönotot. Northflank ilmoittaa olevansa SOC 2 Type 2- ja HIPAA-yhteensopiva ja kertoo, että sitä käyttää yli 2 000 startupia ja suuryritystä.

Jos haluat yhden alustan sovellustesi buildaamiseen, esikatseluun, käyttöönottoon ja hostaukseen, Northflank on tehty siihen.

Missä CRACI on erilainen

Pidät GitHub Actionsin

Northflankin buildit muuttavat jokaisen commitin konttikuvaksi Dockerfilesta tai buildpackista. CRACI pitää työnkulut, jotka sinulla jo on: matriisibuildit, testit, linterit, uudelleenkäytettävät actionit ja GitHubin käyttöliittymä pysyvät ennallaan, ja jobi ajetaan CRACI-runnerilla GitHubin ylläpitämän sijaan. Jokainen GitHub Actionsissa ajettava jobi saa saman tallenteen, ei vain ne, jotka buildaavat konttikuvan.

Tallenne siitä, mitä buildi haki

Jokaisen jobin ajon aikana pakettitietoinen välityspalvelin tallentaa liikenteen pakettilähteisiin: npm-, PyPI-, RubyGems-, Composer-, Cargo-, Go-, Nix-, OCI-, apt-, apk- ja Git-lähteet sekä latausesiasetukset. Riippuvuusnäyttö kulkee CI-välimuistien mukana, joten välimuistista palautetut paketit lasketaan yhä mukaan. CRACI tallentaa piilossa olevat riippuvuudet, jotka lukitustiedostoihin perustuvilta työkaluilta jäävät huomaamatta, kuten asennusskriptien lataaman koodin, ja jokainen SBOM:n komponentti on todella haettu buildiin. Jokaisen jobin SBOM CycloneDX- tai SPDX-muodossa sisältää kattavuustilan: Complete, Complete with connections, Incomplete, Unavailable tai Not recorded.

Hallinta siitä, mihin buildi pääsee

Northflankin verkkokäytännöt eristävät projektit toisistaan. CRACI hallitsee buildin omaa lähtevää liikennettä: egress-käytäntö runnerilla, oletuksena estävä tai oletuksena salliva, 24 valmista ohjelmistolähteiden esiasetusta, tyypitetyt omat lähteet sekä eksplisiittiset TLS-, TCP-, UDP- ja ICMP-säännöt. Käytännöt validoidaan ennen jobin alkua, ja virhetilanteessa liikenne estetään. Oletuksena estävä käytäntö sallii vain sen, mitä buildi tarvitsee, joten se estää tietojen vuotamisen hyökkääjän palvelimelle myös hyökkäyksessä, jota kukaan ei ole ennen nähnyt, ja rikkomuksesta lähtee hälytys.

Haavoittuvuuksien seuranta buildien yli

CRACI arvioi valvotut SBOM:t jatkuvasti uudelleen uusien tietoturvatiedotteiden ilmestyessä, kokoaa löydökset buildien ja repositorioiden yli ja näyttää, mitkä aiemmat buildit sisälsivät haavoittuvan riippuvuuden, joten tiedät, kuinka pitkään olit altistunut. Tietoturvatiimit luokittelevat löydökset ja ohjaavat ne tiimille, joka omistaa korjauksen, ja käytäntöportit voivat pysäyttää buildin, joka sisältää tietyn CVE:n. Northflankin buildiskannaus Enterprise-tilauksessa tarkistaa kuvat CVE-vakavuuskäytäntöjä vasten; se ei pidä kirjaa siitä, mitä kukin buildi haki.

Mitä Northflankilla on ja CRACI:lla ei

CRACI ei allekirjoita kuvia eikä alkuperätietoja; Northflank Enterprise voi pakottaa kuvien allekirjoituksen. CRACI:n API palauttaa SBOM:t, verkkojäljet ja alkuperätiedot allekirjoittamattomina.

Varaa demo ja näe SBOM, verkkojälki ja haavoittuvuudet jostakin omasta työnkulustasi.

Hinta

Lokakuussa 2026 Northflank veloittaa hallinnoidussa pilvessään $0.01667 vCPU-tunnilta ja $0.00833 muistin Gt-tunnilta, suhteutettuna sekunteihin ja laskutettuna kuukausittain, ja kiinteät laskentapaketit alkavat $2.70:sta kuukaudessa; lisäksi on ilmainen Developer Sandbox. GPU:t hinnoitellaan tunneittain, alkaen $0.80:sta NVIDIA L4:llä. Sen hinnoittelusivu ei ilmoita erillistä build-hintaa; buildit ajetaan valitsemallasi build-paketilla. Omassa pilvessäsi Northflank veloittaa maksun klusteria, vCPU:ta ja muistin gigatavua kohden, ja pilvipalveluntarjoajasi laskuttaa koneet.

CRACI veloittaa vain build-minuuteista: $0.002 vCPU-minuutilta ($0.004 oletusarvoiselta 2 vCPU:n runnerilta), laskutettuna sekunneittain, ilman kuukausimaksua ja ilman SBOM-kohtaista veloitusta. Listahintaisilla laskentahinnoilla Northflank on vCPU-tuntia kohden halvempi. Ne kuitenkin ostavat eri asioita: Northflankin hinta maksaa laskennan, jolle otat sovelluksia käyttöön, ja CRACI:n hinta GitHub Actions -jobit, joihin sisältyvät SBOM, egress-käytäntö ja haavoittuvuuksien seuranta. Voimassa olevat ehdot ovat sivulla CRACI:n hinnoittelu.

Kumpi sopii

Northflank sopii paremmin, kun

• Haluat yhden alustan sovellusten buildaamiseen, käyttöönottoon ja hostaukseen, tietokantoineen ja esikatseluympäristöineen.
• Olet valmis siirtämään build-logiikan GitHub Actionsista Northflankin buildeihin.
• Koodisi on GitLabissa tai Bitbucketissa.
• Tarvitset kuormia tai buildeja omalla pilvitililläsi jo nyt tai GPU-kuormia.

CRACI sopii paremmin, kun

• Haluat pitää GitHub Actionsin ja nopeuttaa buildejasi samoilla työnkuluilla.
• Sinun on näytettävä, mitä kuhunkin julkaisuun meni, suoraan buildista ja kattavuustiloineen.
• Haluat hallita, mihin buildit pääsevät, käytännöllä, joka estää liikenteen virhetilanteessa.
• Tarvitset haavoittuvuuksien seurantaa kaikesta, mitä buildaat, ja datan sijainnin EU:ssa Enterprise-tilauksessa.

Ne eivät sulje toisiaan pois. CRACI ei ota ohjelmistoja käyttöön eikä hostaa niitä. Northflankin dokumentaatio kuvaa käyttöönottojen käynnistämisen GitHub Actionsista, joten tiimi voi buildata CRACI:lla, säilyttää build-tallenteen ja ottaa kuvan käyttöön Northflankissa.

Mistä luovut CRACI:n kanssa. Käyttöönotosta, hostauksesta, tietokannoista, esikatseluympäristöistä ja GPU:ista, joita CRACI ei tarjoa, sekä CI:stä GitHub Actionsin ulkopuolella: GitLab CI ja Jenkins ovat tiekartalla. CRACI ajaa toistaiseksi vain Linux-jobeja, Windows ja macOS ovat tiekartalla, ja asiakkaan ylläpitämät runnerit ovat Enterprisen tiekartalla.

Kyberkestävyyssäädöstä varten

EU:n kyberkestävyyssäädös (Cyber Resilience Act, CRA) edellyttää, että valmistajat tietävät, mitä kukin julkaisu sisältää, ja käsittelevät sen haavoittuvuudet; raportointivelvoitteet alkavat syyskuussa 2026 ja säädöstä sovelletaan kokonaisuudessaan joulukuusta 2027. Northflankin tuote on alusta, jolla ohjelmistosi toimii, ja sen tietoturvaominaisuudet suojaavat tuota alustaa ja sen kuvia. CRACI tuottaa näyttöä build-tallenteesta ja vie SBOM:t CycloneDX- tai SPDX-muodossa haavoittuvuuksineen. Se automatisoi merkittävän osan siitä ohjelmistotoimitusketjun näkyvyydestä ja näytöstä, jota yritykset tarvitsevat laajempaan CRA-vaatimustenmukaisuusprosessiinsa.

Buildien ajaminen CRACI:lla

CRACI korvaa runnerin, ei GitHub Actionsia, ja ajot näkyvät edelleen GitHubin käyttöliittymässä. Mikä tahansa työnkulku toimii CRACI:lla yhdellä rivillä:

runs-on: craci

Lue lisää buildin aikaisesta SBOM-generoinnista, vertaa CI/CD-alustoja tai hae startup-ohjelmaan.

Northflank vs. CRACI: yleisiä kysymyksiä

Buildit, SBOM:t, hinnoittelu ja hostaus, vastattuna kunkin toimittajan julkaisemien tietojen perusteella

Mikä Northflank on?

Northflank on Kubernetesin päälle rakennettu kehitysalusta. Se buildaa koodisi Gitistä, ottaa käyttöön palveluita, jobeja ja tietokantoja, luo esikatseluympäristöjä pull requesteille, ajaa GPU-kuormia ja hiekkalaatikoita, ja voi ajaa kaiken tämän omalla pilvitililläsi. Se esittää itsensä GitHub Actionsin vaihtoehtona, koska se buildaa ja ottaa käyttöön samassa tuotteessa.

Onko Northflank GitHub Actions -runneri?

Ei. Northflank korvaa CI/CD-putken omilla buildeillaan: se buildaa jokaisen commitin Dockerfilesta tai buildpackista ja ottaa tuloksen käyttöön. Sen voi käynnistää myös olemassa olevasta GitHub Actions -työnkulusta. CRACI on päinvastainen lähestymistapa: pidät GitHub Actionsin, ja CRACI korvaa runnerin, jolla jobisi ajetaan.

Generoiko Northflank SBOM:ja?

Ei sen dokumentoiduissa ominaisuuksissa. Sen Enterprise-tilaus lisää buildien skannauksen CVE-vakavuuteen perustuvilla käytännöillä sekä kuvien allekirjoituskäytännöt. CRACI tallentaa paketit, jotka jokainen jobi hakee, myös välimuisteista palautetut, ja tuottaa jokaisesta jobista CycloneDX- tai SPDX-SBOM:n kattavuustiloineen.

Onko Northflank halvempi kuin CRACI?

Julkaistuilla laskentahinnoilla on. Northflank ilmoittaa $0.01667 vCPU-tunnilta ja $0.00833 muistin Gt-tunnilta, suhteutettuna sekunteihin, eikä ilmoita erillistä build-hintaa. CRACI veloittaa $0.002 vCPU-minuutilta ($0.004 oletusarvoiselta 2 vCPU:n runnerilta), laskutettuna sekunneittain, ilman kuukausimaksua. Ne myyvät eri asioita: Northflank hinnoittelee hostauksen ja buildit, CRACI hinnoittelee GitHub Actions -jobit, joihin sisältyvät SBOM, egress-käytäntö ja haavoittuvuuksien seuranta.

Voinko jatkaa hostausta Northflankissa ja buildata CRACI:lla?

Kyllä. CRACI ei ota sovelluksia käyttöön eikä hostaa niitä. Northflankin dokumentaatio kuvaa käyttöönottojen käynnistämisen GitHub Actionsista, joten työnkulku voi ajaa CRACI:lla, tallentaa, mitä buildi haki, ja luovuttaa kuvan Northflankille käyttöönottoa varten.

Voiko kumpikaan toimia omassa pilvessäni?

Northflank voi: sen bring your own cloud -vaihtoehto ajaa kuormat ja halutessasi buildit AWS-, GCP-, Azure-, Oracle- tai muulla pilvitililläsi tai missä tahansa Kubernetes-klusterissa. CRACI ajaa toistaiseksi hallinnoituja runnereita eurooppalaisella infrastruktuurilla, ja asiakkaan ylläpitämät runnerit ovat Enterprisen tiekartalla.