代替ツール
Buildkiteの代替ツール
Buildkiteは、ホスト型のコントロールプレーンのもとでビルドを自社インフラ上に保ちます。エージェントの運用やセキュリティ確保が本業のようになってきたとき、チームは代替ツールを検討します。
更新日
CRACIを開発しているのは当社ですので、その点を踏まえてお読みください。各選択肢はそれぞれの公式ドキュメントに基づいて説明し、他のツールのほうが適している場合はそうお伝えします。
チームがBuildkite以外を検討する理由
Buildkiteはハイブリッドプラットフォームです。SaaSのコントロールプレーンが統括し、ジョブを実行するエージェントはお客様自身のインフラ上にあるため、ソースコードとシークレットはお客様の環境にとどまります。ホスト型エージェントも利用でき、署名付きパイプラインによってアップロード後に改変されたジョブをエージェントが拒否でき、Test Engineが不安定なテストやテスト分割を扱います。
状況が変わったとき、チームは他の選択肢を検討します。
- 運用。エージェントの実行、スケーリング、パッチ適用、セキュリティ確保はお客様の仕事です。
- ビルドのセキュリティ。Buildkite自身のガイダンスは、エージェントに厳格なネットワークエグレス制御を適用するよう求めています。その設計はお客様が担います。
- ビルドのエビデンス。SBOMは、お客様がエージェントに導入したツールから生成されます。
- 料金。2026年9月時点で、Proはアクティブユーザー1人あたり月額$30、ホスト型Linuxエージェントは1vCPU分あたり$0.004です。
選定のポイント
- ジョブの実行場所:ホスト型、自社マシン、またはその両方。
- どのソース管理と連携するか、コードを移行する必要があるか。
- 引き続き運用が必要なもの:サーバー、エージェント、アップグレード、プラグイン。
- 必要なOS(WindowsやmacOSを含む)。
- ビルドのエビデンス:SBOM、来歴、各ジョブが取得したものの記録。
- エグレス制御と、それがジョブ単位のポリシーなのか、お客様が保守するネットワーク設定なのか。
選択肢
1. CRACI+GitHub Actions(当社製品)
CRACIはGitHub Actions向けのセキュアなランナーです。パイプラインをGitHub Actionsのワークフローに移行し、CRACI上で実行します。各ジョブの実行中、パッケージを認識するプロキシがジョブの取得したもの(CIキャッシュから復元されたパッケージを含む)を記録し、ジョブごと・キャッシュごとに完全性の状態を持つCycloneDXまたはSPDXのSBOMを生成します。エグレスポリシーはジョブ開始前に検証され、フェイルクローズで動作します。ポリシーゲートは検出結果に基づいてビルドをブロックでき、APIはSBOM、ネットワークトレース、来歴を返します。CRACIのインベントリビューでは、どのソフトウェアバージョンがどの製品にデプロイされているかを、グローバルに正確に把握できます。運用すべきコントローラーやエージェントはありません。
最適な用途: GitHub Actionsへ移行するチームのうち、ソフトウェアを出荷し、各リリースに何が含まれたかを示す必要があるチーム。
検討すべきケース: コードがGitHub上にある、またはGitHubへ移行できる場合。CRACIは現在Linuxジョブを実行します。Windows、macOS、GitLab CI、Jenkins、顧客ホスト型ランナーはロードマップに掲載されています。
2. GitHub Actions
GitHubに組み込まれたCI/CDで、Linux、Windows、macOSのホスト型ランナーと、自社マシン用のセルフホストランナーを備えています。プランには月2,000〜50,000分が含まれ、標準的な2コアのLinuxランナーは2026年9月時点で1分あたり$0.006です。周辺には依存関係グラフ、Dependabot、アーティファクト構成証明(attestations)があります。
最適な用途: すでにGitHub上にあるコード。
検討すべきケース: あらゆるOSでホスト型ランナーを使いたい場合。エクスポートされるSBOMはビルドではなくリポジトリを記述したものです。
3. GitLab CI
包括的なDevSecOpsプラットフォームの一部で、ソース管理、マージリクエスト、プランニング、CI/CDを1つの製品で提供し、ホスト型とセルフマネージド型があります。基本的なSAST、シークレット検出、コンテナスキャンは全ティアで利用でき、Ultimateでは依存関係スキャンと脆弱性レポートが加わります。2026年9月時点で、Freeには400コンピュート分が含まれ、Premiumは年間請求で1ユーザーあたり月$29です。
最適な用途: セルフマネージド環境を含め、ライフサイクル全体を1社のベンダーでまかなうこと。
検討すべきケース: ソース管理も移行するつもりがある場合。
4. CircleCI
GitHub、GitLab、Bitbucketと連携する成熟したホスト型CI/CDプラットフォームです。Docker、Linux、Arm、Windows、macOS、GPUのリソースクラスでジョブを実行でき、自社マシン用のセルフホストランナーも利用できます。Dockerレイヤーキャッシュは全プランで利用でき、テスト分割によってテストスイートを並列のエグゼキューターに分散できます。2026年9月時点で、Freeプランには月30,000クレジットが含まれます。
最適な用途: ソース管理を移行せずに、複数のプラットフォームと大規模なテストスイートを扱うこと。
検討すべきケース: SBOMとスキャンをorb経由で追加することに抵抗がない場合。
5. Azure Pipelines
Azure DevOpsのCI/CD部分です。Linux、macOS、Windowsでビルドでき、Azure ReposおよびGitHubと連携し、仮想マシン、コンテナ、オンプレミス、クラウドの各ターゲットにデプロイします。2026年9月時点で、月1,800分付きのMicrosoftホスト型並列ジョブ1つが無料で、追加のホスト型ジョブは1つにつき月$40です。セルフホスト型ジョブは1つが無料で、追加分は1つにつき$15です。
最適な用途: すでにAzureとMicrosoftのツールを使っているチーム。
6. Jenkins
MITライセンスのオープンソース自動化サーバーで、数百のプラグインがあります。コントローラーとエージェントは自社でホストし、アップグレードとセキュリティ対策も自社で行います。プラグインを通じて大半のソース管理システムと連携します。
最適な用途: 運用する人員がいる場合の、自社インフラ上での完全なコントロール。
7. Travis CI
GitHub、Bitbucket、GitLab、Assemblaと連携するホスト型CIサービスで、amd64とarm64のLinux、macOS、Windowsのビルド環境を備え、オンプレミスやプライベートクラウド向けにTravis CI Serverも提供しています。CycloneDXプラグインとSyftを使い、ビルドのきっかけとなったソースコードからSBOMを生成できます。2026年9月時点で、Usageプランは35,000 Linuxビルドクレジット付きで月$15から、Unlimitedは月$78からです。
最適な用途: 複数のソース管理ホストにまたがる、シンプルな設定駆動のビルド。
8. TeamCity
JetBrainsのCI/CDプラットフォームで、TeamCity CloudまたはTeamCity On-Premisesとして提供されます。2026年9月時点で、On-Premises Professionalはビルドエージェント3台・ビルド構成100件まで永久無料、Enterpriseはビルド構成無制限で年間約$2,783(€2,399)、Cloudは24,000ビルドクレジット付きでコミッター1人あたり月約$17(€15)です。
最適な用途: 無料枠のあるセルフホスト型CIサーバーとJetBrainsのツールを求めるチーム。
9. Bitbucket Pipelines
Bitbucket Cloudに組み込まれたCI/CDです。2026年9月時点で、Bitbucketは5ユーザーまで無料で50ビルド分が付き、Standardは1ユーザーあたり月$3.65、Premiumは$7.25で、追加の1,000分は$10です。セルフホストランナーはLinux、Windows、macOSで動作し、そのビルド分は課金されません。
最適な用途: コードとプランニングがすでにAtlassianのツールにあるチーム。
一覧で比較
| 機能 | CRACI | GitHub Actions | GitLab CI | CircleCI | Azure Pipelines | Jenkins | Travis CI | TeamCity | Bitbucket Pipelines | Buildkite |
|---|---|---|---|---|---|---|---|---|---|---|
| What it is | A secure runner for GitHub Actions | CI/CD built into GitHub | CI/CD in the GitLab platform | Hosted CI/CD | CI/CD in Azure DevOps | Open source automation server you host | Hosted CI, or Server on-premises | JetBrains CI, cloud or on-premises | CI/CD in Bitbucket Cloud | Hybrid CI with agents you host |
| Source control | GitHub | GitHub | GitLab | GitHub, GitLab, Bitbucket | Azure Repos, GitHub and more | Most, through plugins | GitHub, Bitbucket, GitLab, Assembla | Not stated | Bitbucket | GitHub, GitLab, Bitbucket and more |
| Dependencies recorded from the build | Observed fetches, caches included | Build data for Maven, Gradle, Python | Reads lockfiles | Not stated | Plugins you add | SBOM from source code | Not stated | Not stated | ||
| SBOM export | CycloneDX, SPDX per job | SPDX of the repository graph | CycloneDX reports | Via orbs you add | Not stated | Plugins you add | CycloneDX plugins and Syft | Not stated | Not stated | Tools on your agents |
| Build provenance | Provenance data via the API; not signed | SLSA Build L2 or L3 | SLSA 1.0 statement | Not stated | Not stated | Plugins you add | Not stated | Not stated | Not stated | SLSA L1, Enterprise |
| Build egress policy | Per job, fails closed | Azure networking, larger runners | Yours, on own runners | IP ranges for allowlisting | Yours, on self-hosted agents | Yours, on your agents | Not stated | Yours, on your agents | Yours, on self-hosted runners | Yours, on own agents |
| Windows and macOS | Linux only today | Hosted in beta | Any agent you run | Not stated | Self-hosted runners | |||||
| Runs on your own machines | Customer-hosted runners, Enterprise | Self-hosted agents | The only option | Travis CI Server | On-Premises | Runners, no minute charge | Core model | |||
| Starting price | $0.004 per 2 vCPU minute, no monthly fee | 2,000 to 50,000 minutes by plan | Free, 400 minutes; Premium $29 per user | Free, 30,000 credits; from $15 per month | 1 free hosted job, 1,800 minutes; $40 per extra job | Free (MIT); you pay for the machines | $15 per month, 35,000 Linux credits | On-Premises Professional free; Cloud about $17 (€15) per committer | Free for 5 users, 50 minutes; Standard $3.65 per user | Free plan; Pro $30 per active user |
- 対応
- 一部対応
- 非対応
- ロードマップに掲載
「記載なし」は、ベンダーの公開ページで確認できなかったことを意味します。
Buildkiteを使い続けるべき場合
- ビルドを自社の管理下にある自社ハードウェアやネットワークで実行する必要がある。
- 署名付きパイプラインやTest Engineに依存している。
- コンピューティングを自前で持つほうが割に合う規模で運用している。
- 併用も可能です。選択はパイプラインごとなので、一部のビルドだけを移し、残りはそのままにできます。
CI/CD連携、ビルド時のSBOM生成、料金について詳しくはこちらをご覧ください。
Buildkiteの代替ツールに関するよくあるご質問
比較検討の際によく寄せられる質問への簡潔な回答
Buildkiteはセルフホストできますか?
エージェントはセルフホストです。ジョブを実行するエージェントはお客様自身のインフラ上にあるため、ソースコードとシークレットはお客様の環境にとどまり、BuildkiteのSaaSコントロールプレーンがそれらを統括します。ホスト型エージェントも利用できます。
BuildkiteとCircleCIの主な違いは何ですか?
ジョブの実行場所と課金方法です。BuildkiteはSaaSコントロールプレーンのもとで、お客様がホストするエージェント上でジョブを実行し、2026年9月時点でProはアクティブユーザー1人あたり月額$30です。CircleCIはホスト型が基本で、セルフホストランナーはオプションです。Freeプランには月30,000クレジットが含まれます。
Buildkiteは無料ですか?
Buildkiteには無料プランがあります。2026年9月時点で、Proはアクティブユーザー1人あたり月額$30、ホスト型Linuxエージェントは1vCPU分あたり$0.004です。
自社マシンで動かせるBuildkiteの代替ツールはどれですか?
Jenkinsは自社マシンでのみ動作し、TeamCity On-PremisesとTravis CI Serverは自社サーバーにインストールします。GitHub Actions、GitLab CI、CircleCI、Azure Pipelines、Bitbucket Pipelinesはセルフホストのランナーやエージェントに対応しています。CRACIは現在マネージドランナーを提供しており、Enterprise向けの顧客ホスト型ランナーはロードマップに掲載されています。
CRACIとは何ですか?Buildkiteと連携できますか?
CRACIはGitHub Actions向けのセキュアなランナーです。各ジョブには取得したもののSBOMと、フェイルクローズで動作するエグレスポリシーが付きます。Buildkiteとは連携しません。CRACIは現在GitHub Actionsに対応しており、GitLab CIとJenkinsはロードマップに掲載されています。
パイプラインを1つ移して比較しましょう
GitHub ActionsとCRACIで1つのジョブを実行し、そのSBOMとネットワークトレースを、今のBuildkiteのビルドから得られる情報と並べて比べてください。
デモを予約