CRACI vs Avrea

간단한 답변

Avrea는 CRACI처럼 헬싱키에서 만든 GitHub Actions용 호스팅 러너 서비스로, 속도와 CI 내부 가시성에 맞춰 설계되었습니다. Linux, Windows, macOS 러너, 자동 종속성 캐싱, 로그 검색, 런타임 지표, 불안정한 테스트 탐지, 실행 중인 작업으로의 SSH 접속을 제공합니다. 파이프라인을 더 빠르게 만들고 왜 느린지 파악하는 것이 목표라면, Avrea의 관측성은 CRACI보다 더 깊으며 현재 Windows와 macOS도 지원합니다.

CRACI는 공급망 보안을 기본으로 처리하는 CI입니다. Avrea도 보안 기능을 추가했습니다. Enterprise 플랜의 이그레스 방화벽과, 프리뷰 단계의 리포지토리 SBOM입니다. 차이는 증거가 어디에서 나오는가에 있습니다. CRACI는 빌드가 실제로 가져온 모든 외부 종속성을 기록하고, 실패 시 차단되는 이그레스 정책을 적용하며, 출시된 소프트웨어에 새로운 취약점이 있는지 계속 모니터링합니다. 두 제품 모두 작업이 실행되는 러너를 대체하므로 둘 중 하나를 선택하게 됩니다.

한눈에 보기

Avrea의 강점

CI 관측성. Avrea는 에이전트 없이 모든 작업의 CPU, 메모리, 네트워크 지표를 수집하고, 모든 작업과 리포지토리에 걸쳐 로그를 검색하며, 불안정한 테스트를 실제 실패와 구분하고, 캐시 적중률, 느린 워크플로, 시간에 따른 지출을 보여 줍니다. 실행 중인 작업에 터미널이나 웹 콘솔에서 SSH로 접속할 수 있으며, 작업이 끝난 뒤에도 유예 시간이 있습니다. 이 모든 기능이 모든 플랜에 포함됩니다.

속도와 캐싱. Avrea의 러너는 높은 클록 속도와 로컬 NVMe 스토리지를 갖춘 전용 하드웨어에서 실행되며, 첫 빌드 이후 종속성이 러너 가까이에 자동으로 캐시됩니다. Avrea는 자사 러너가 하드웨어만으로 약 2배 빠르고, 캐시 히트 시 최대 10배 빠르다고 밝힙니다. 이는 Avrea가 제시한 수치이며, 실제 시험대는 여러분의 파이프라인입니다.

플랫폼 지원 범위. Avrea는 x86-64 기반 Ubuntu(1~32 vCPU), Apple M5 Max 하드웨어 기반 Linux ARM64와 macOS 26, Windows 2025를 제공합니다. CRACI는 현재 Linux만 지원하며, Windows와 macOS는 로드맵에 있습니다. Avrea는 현재 GitHub Actions를 지원하며 GitLab 등 다른 플랫폼을 추가할 계획이라고 밝힙니다. CRACI에서는 GitLab CI와 Jenkins가 로드맵에 있습니다.

서비스 자체의 보안과 이그레스 방화벽. 작업은 일회성 VM에서 실행되고, 캐시는 리포지토리별로 격리되고 암호화되며, Avrea는 ISO 27001:2022 인증과 SOC 2 Type 2 증명을 받았습니다. Enterprise 플랜에 포함된 이그레스 방화벽은 도메인, CIDR, 프로토콜, 포트를 기준으로 대상을 허용하거나 거부하고, IP와 DNS 양쪽에서 적용되며, 각 실행이 어디에 연결했고 무엇이 차단되었는지 요약을 제공합니다.

요금과 사양

x86-64에서는 정가가 같습니다. 2 vCPU 분당 $0.004, 32 vCPU에서 $0.064이며, Avrea 러너의 메모리가 더 큽니다. vCPU당 4 GB로, CRACI의 3 GB보다 많습니다. Avrea는 vCPU당 2 GB로 메모리가 더 적은 x86-64 러너도 판매합니다. 4 vCPU, 8 GB는 분당 $0.006, 8 vCPU, 16 GB는 $0.012로, 같은 크기에서 CRACI의 $0.008과 $0.016보다 저렴합니다. ARM64에서는 상황이 반대입니다. Avrea의 ARM64 러너는 Apple M5 Max 하드웨어에서 2 vCPU 분당 $0.012로 실행되어 CRACI ARM64 요금의 3배입니다. CRACI는 x86-64와 같은 $0.004를 부과합니다. 두 제품 모두 실행 시간을 초 단위로 측정하므로, 짧은 작업은 어느 쪽에서든 실행된 초만큼만 청구됩니다. 최신 조건은 CRACI 요금을 참고하세요.

CRACI가 다른 점

리포지토리가 선언한 것이 아니라 빌드가 가져온 것의 SBOM

Avrea의 SBOM은 코드를 실행하지 않고 기본 브랜치의 종속성 매니페스트와 잠금 파일을 읽어 프로덕션 종속성을 나열합니다. 리포지토리가 선언한 것에 대한 유용한 인벤토리입니다. CRACI의 SBOM은 빌드 자체에서 나옵니다. 각 작업이 실행되는 동안 패키지를 인식하는 프록시가 npm, PyPI, RubyGems, Composer, Cargo, Go, Nix, OCI, apt, apk, Git 소스와 다운로드 프리셋 등 패키지 소스로 가는 트래픽을 기록합니다. 여기에는 캐시에서 복원된 패키지와, 설치 훅이나 빌드 스크립트가 내려받는 코드, 베이스 이미지 계층처럼 어떤 잠금 파일에도 나열되지 않는 숨은 종속성이 포함됩니다. 모든 작업은 완전성 상태가 포함된 CycloneDX 또는 SPDX SBOM을 생성합니다.

이것이 중요한 이유는 빌드가 기본적으로 재현 가능하지 않기 때문입니다. 같은 커밋을 두 번 빌드해도 다른 패키지를 가져올 수 있습니다. 릴리스를 만든 빌드에서 얻은 SBOM만이 그 릴리스에 무엇이 들어 있는지 보여 줍니다.

이그레스 정책의 공정한 비교

두 제품 모두 빌드를 허용 목록으로 제한하고 그 밖의 모든 것을 거부할 수 있습니다. 가시성은 Avrea가 앞섭니다. 실행별 요약에서 주요 연결 대상, 전송된 바이트, 거부된 DNS 조회를 보여 줍니다. CRACI의 정책은 소스를 패키지 생태계와 프로토콜별로 구분하며, 24개의 기본 제공 소프트웨어 소스 프리셋과 npm, PyPI, apt, apk, Go 프록시, Nix, Cargo, OCI 레지스트리, HTTPS 및 SSH를 통한 Git용 사용자 지정 소스를 제공하고, 작업 시작 전에 검증되며, 실패 시 차단되고, 위반 시 알림을 보냅니다. 그리고 정책 아래에서 실행되는 바로 그 작업이 가져온 패키지의 기록도 함께 만들어 냅니다.

출처 증명과 모니터링

API는 SBOM, 네트워크 추적, 출처 증명을 반환합니다. CRACI는 빌드와 리포지토리 전반의 취약점을 집계하고, 모니터링 중인 SBOM을 계속 재평가하며, 과거의 어떤 빌드에 취약한 종속성이 포함되어 있었는지 보여 줍니다.

데모를 예약하고 사용 중인 워크플로 하나에서 나온 SBOM, 네트워크 추적, 출처 증명을 확인하세요.

어떤 제품이 맞을까

Avrea가 더 적합한 경우

• 더 빠른 파이프라인과 느린 작업, 불안정한 테스트, 캐시 동작에 대한 인사이트가 주된 목표인 경우.
• 지금 당장 macOS 또는 Windows 러너가 필요한 경우.
• 매월 3,000분의 무료 사용량을 원하는 경우. x86-64에서는 두 제품의 분당 정가가 같습니다.
• 러너 공급업체에 SOC 2가 필요한 경우.

CRACI가 더 적합한 경우

• 각 릴리스에 무엇이 들어갔는지 빌드 자체를 근거로 보여 줘야 하는 소프트웨어를 출시하는 경우.
• 패키지 소스별로 구분되고, 작업 시작 전에 검증되며, 실패 시 차단되는 이그레스 정책을 원하는 경우.
• 출시된 소프트웨어의 새로운 취약점을 모니터링해야 하는 경우.
• CRACI 요금이 Avrea의 3분의 1인 ARM64에서 빌드를 실행하는 경우.

CRACI를 선택할 때 포기하는 것. Avrea의 CI 분석 및 디버깅 도구, Windows와 macOS 러너(CRACI의 로드맵에 있음), 매월 3,000분의 무료 사용량입니다. 대신 파이프라인에 스캐너를 추가하지 않고도 보안 및 컴플라이언스 담당자가 활용할 수 있는 빌드 기록을 얻습니다.

Cyber Resilience Act 대응

EU Cyber Resilience Act은 제조사가 각 릴리스에 무엇이 들어 있는지 파악하고 그 취약점을 처리하기를 요구합니다. 보고 의무는 2026년 9월부터, 전면 적용은 2027년 12월부터입니다. 리포지토리 기반 종속성 인벤토리는 출발점입니다. CRACI는 릴리스를 만든 빌드에서 SBOM을 생성하고, 새로운 취약점을 모니터링하며, 취약점을 포함해 CycloneDX 또는 SPDX로 내보냅니다. 기업이 더 넓은 CRA 컴플라이언스 프로세스에 필요로 하는 소프트웨어 공급망 가시성과 증거의 상당 부분을 자동화합니다.

Avrea에서 전환하기

CRACI는 GitHub Actions가 아니라 러너를 대체합니다. 워크플로와 GitHub UI는 그대로이며, 작업 레이블이 runs-on: craci가 됩니다. 작업에는 Docker Engine, Buildx, Compose v2, GitHub 호환 Ubuntu 24.04 이미지, x86-64의 중첩 가상화가 제공됩니다. CI/CD 통합과 빌드 시점 SBOM 생성에 대해 자세히 알아보세요. 스타트업은 스타트업 프로그램에 신청할 수 있습니다.

Avrea와 CRACI: 자주 묻는 질문

요금, 속도, SBOM, 이그레스 통제에 대해 각 공급업체가 공개한 정보를 바탕으로 답변합니다

Avrea란 무엇입니까?

Avrea는 GitHub Actions용 호스팅 러너 서비스로, Aiven 공동 창업자 Hannu Valtonen과 Nosto 공동 창업자 Juha Valvanne가 헬싱키에서 만들었습니다. 러너 레이블을 바꾸면 작업이 Avrea의 일회성 VM에서 실행되며, 자동 캐싱, 로그 검색, 런타임 지표, SSH 디버깅이 제공됩니다. Avrea는 2026년 5월 Earlybird가 주도한 470만 달러 규모의 프리시드 투자와 함께 출시되었습니다.

Avrea의 요금은 얼마입니까?

2026년 11월 기준 Avrea는 월 요금 없이 러너 사용 시간(분)당 요금을 부과합니다. 2 vCPU x86-64 러너는 분당 $0.004, Apple M5 Max 기반 2 vCPU ARM64는 $0.012, 2 vCPU Windows는 $0.008, 8 vCPU macOS는 $0.08입니다. 모든 조직에 매월 2 vCPU 기준 3,000분이 무료로 제공됩니다. 고정 IP는 IP당 월 $100이며, 이그레스 방화벽은 Enterprise 플랜에 포함되어 있습니다.

Avrea가 CRACI보다 저렴합니까?

아키텍처에 따라 다릅니다. 2 vCPU x86-64에서는 두 제품 모두 정가가 분당 $0.004이며, Avrea 러너의 메모리가 더 큽니다. 4 vCPU와 8 vCPU에서는 Avrea가 메모리가 더 적은 x86-64 러너(vCPU당 2 GB)도 판매하며, 이 러너는 CRACI보다 저렴합니다. 2 vCPU ARM64에서는 CRACI가 더 저렴합니다. 같은 $0.004 대 Avrea의 $0.012로, 3분의 1 가격입니다. 두 제품 모두 실행 시간을 초 단위로 측정합니다. Avrea는 매월 3,000분의 무료 사용량도 제공하며, CRACI는 무료 등급은 없지만 스타트업 프로그램을 운영합니다.

Avrea가 CRACI보다 빠릅니까?

Avrea는 자사 러너가 하드웨어만으로 약 2배 빠르고, 캐시 히트 시 최대 10배 빠르다고 밝힙니다. CRACI는 더 빠른 하드웨어, 더 짧은 대기 시간, 캐싱 덕분에 GitHub 호스팅 러너보다 약 2배 빠르게 빌드를 실행합니다. 두 제품을 직접 비교한 벤치마크는 하지 않았으므로, 같은 워크플로를 양쪽에서 실행해 비교해 보세요.

Avrea에도 이제 SBOM이 있습니다. CRACI의 SBOM은 무엇이 다릅니까?

Avrea는 기본 브랜치의 종속성 매니페스트와 잠금 파일을 정적으로 분석해, 프로덕션 종속성만 담은 리포지토리 SBOM을 CycloneDX와 SPDX로 생성합니다. 이는 리포지토리가 선언한 것을 설명합니다. CRACI는 빌드가 실행되는 동안 실제로 가져온 것을 기록하며, 여기에는 캐시에서 복원된 패키지와, 설치 훅이나 빌드 스크립트가 내려받는 코드, 베이스 이미지 계층처럼 어떤 잠금 파일에도 나열되지 않는 숨은 종속성이 포함됩니다. 각 CRACI SBOM에는 완전성 상태가 표시되며, 모니터링 중인 SBOM은 새로운 취약점이 나타날 때마다 재평가됩니다.

둘 다 이그레스 방화벽이 있습니다. 무엇이 다릅니까?

두 제품 모두 빌드가 허용된 대상에만 접근하게 하며, 둘 다 기본 거부가 가능합니다. Avrea의 규칙은 도메인, CIDR, 프로토콜, 포트를 기준으로 하며, IP와 DNS 양쪽에서 적용되고, 각 빌드가 어디에 연결했는지 실행별 요약을 제공합니다. 이 기능은 Enterprise 플랜에 포함되어 있습니다. CRACI의 정책은 소스를 패키지 생태계별로 구분하고, 24개의 기본 제공 소프트웨어 소스 프리셋을 제공하며, 작업 시작 전에 검증되고 실패 시 차단됩니다. CRACI는 그 연결을 통해 어떤 패키지와 버전이 들어왔는지도 기록합니다.

CRACI는 Windows 또는 macOS 러너를 지원합니까?

아직 지원하지 않습니다. CRACI는 현재 x86-64 및 ARM64의 Linux를 실행하며, Windows와 macOS는 로드맵에 있습니다. Avrea는 Windows 2025와 Apple M5 Max 기반 macOS 26을 제공합니다.

전환하려면 GitHub Actions 워크플로를 다시 작성해야 합니까?

아닙니다. 두 제품 모두 GitHub Actions가 아니라 러너를 대체합니다. 워크플로, 트리거, GitHub UI는 그대로이며, CRACI에서는 작업 레이블이 runs-on: craci가 됩니다.