PaaS مفتوح المصدر واستوديو منتجات مستقل

انشر كل شيء على بنيتك التحتية الخاصة.

منصة حاويات ذاتية الاستضافة مدعومة بـ Docker Swarm وخادم Caddy. تجميع متعدد العقد، شهادات TLS تلقائية وقواعد بيانات دائمة دون تعقيدات كوبرنيتس. مفتوحة المصدر 100% برخصة أباتشي 2.0.

$curl -fsSL https://upstand.dev/install.sh | bash
upstand-cluster-01
إجماع رافت 3/3
Managers
3 خوادم إدارة نشطة
Workers
6 خوادم عمل متصلة
Services
24 نسخة حاوية تعمل
Edge Ingress
بروكسي كادي تلقائي (Let's Encrypt)
SERVICEIMAGEREPLICASPORTSSTATUS
caddy-ingresscaddy:2.8.4-alpine3/3 (global)80:80, 443:443healthy
upstand-apiupstand/core:0.14.03/3 (replicated)3000/tcp (internal)healthy
postgres-primarypostgres:18-alpine1/1 (pinned)5432/tcp (internal)healthy
redis-queueredis:8.0-alpine1/1 (replicated)6379/tcp (internal)healthy
upgal-agentupstand/upgal:latest1/1 (mcp-daemon)stdio / unix-socketidle

01 — ثلاثة نماذج للنشر

سحابي، استضافة ذاتية، أو كلاهما.

نفس المنصة، ثلاثة أشكال للتشغيل — مع إمكانية التبديل في أي وقت.

[01]مُدار

أبستاند كلاود

انشر تطبيقات الويب والحاويات من مستودع الأكواد مباشرة. لوحة تحكم مُدارة، نسخ احتياطي تلقائي، وسجلات موحدة.

  • بيئات تشغيل وبناء مُدارة
  • نطاقات HTTPS تلقائية دون الحاجة لإعداد يدوي
  • سجلات تدقيق موحدة وصلاحيات فريق متقدمة
  • جدولة النسخ الاحتياطي إلى تخزين S3
الخطة السحابية
صفر أعباء لإدارة الخوادم
[02]استضافة ذاتية

خوادمك الخاصة

تشغيل المنصة بالكامل على أجهزة تملكها. أي خادم لينكس VPS (مثل Hetzner أو OVH أو AWS) أو خوادم فيزيائية.

  • ربط الخوادم عبر SSH دون الحاجة لبرمجيات مساعدة (Agentless)
  • تجميع خوادم أصلي متعدد العقد عبر Docker Swarm
  • بدون خدمات أو عمليات خلفية غير ضرورية على أجهزتك
  • سيادة كاملة على البيانات وقدرة على العمل بدون إنترنت
مجاني ومفتوح المصدر
أباتشي 2.0 — بدون قيود على عدد الأنوية أو الخوادم
[03]هجين

الدمج والتوافق

لوحة تحكم سحابية متصلة بخوادمك المحلية والخاصة عبر شبكة WireGuard المشفرة.

  • قواعد البيانات على خوادمك الخاصة، والمعاينات على السحابة
  • نقل الحاويات دون الحاجة لإعادة كتابة ملفات الإعداد
  • لوحة تحكم وواجهة سطر أوامر واحدة لجميع البيئات
  • صلاحيات وسجلات نشر موحدة للفريق
سحابي + خوادمك
اشتراك واحد، خوادم ذاتية غير محدودة
انتقال سلس في أي وقت

سحابي ⇄ استضافة ذاتية. بنقرة واحدة، وقتما تشاء.

تطبيقاتك عبارة عن حاويات OCI قياسية وصور دوكر عادية. انقل أحمال العمل بين سحابة أبستاند وخوادمك الخاصة دون إعادة بناء أو تكاليف خروج.

Zero vendor lock-in

02 — فلسفتنا ورؤيتنا

نحن نؤمن بأن الإنترنت لا يزال قادراً على أن يكون إنسانياً.

أبستاند هو استوديو منتجات مستقل وشركة ترعى الأدوات الهادفة والبنية التحتية النافعة والأفكار الجديرة بالاهتمام.

نحن نبني ما تمنينا وجوده: أدوات مفتوحة المصدر للمطورين والمهندسين، إلى جانب منصات مكرسة لشبكة الويب. عملنا يقع في ملتقى البرمجيات، الحرفية، وسيادة البيانات.

[01]

الحرفية والإتقان فوق الراحة السطحية

عناصر نظيفة ومتينة صُممت لتدوم. بدون أنماط مظلمة، بدون جمع بيانات خفي، وبدون قيود احتكارية.

[02]

سيادة البيانات فوق التبعية والاحتكار

يجب أن تكون المالك الفعلي لبنيتك التحتية، بياناتك، وأدواتك. وفاء تام للمعايير المفتوحة وبيئة دوكر القياسية.

[03]

الوضوح فوق التعقيد المصطنع

هندسة برمجية واقعية. نعتمد بساطة دوكر سوارم بدلاً من متاهة كوبرنيتس. إعدادات يمكنك فهمها بالكامل في خمس دقائق.

۰۳ — دستاوردهای استودیو

مجموعه‌ای از ابزارهای سودمند با نگاه اصیل آپ‌استند.

ابزارهای متن‌باز، محیط‌های خلاقانه و زیرساخت‌های توسعه که با نهایت دقت مهندسی شده‌اند.

[۰۱]زیرساخت ابری
در حال تولید فعال

Upstand PaaS

پلتفرم کانتینری خودمیزبان بر پایه داکر سوارم و وب‌سرور کدی

خوشه‌بندی چند سروره، پروکسی معکوس پویا، پایگاه داده با ذخیره‌سازی پایدار و مدیریت هوشمند سرورها بدون وابستگی انحصاری.

upstand.dev
[۰۲]ابزارهای خلاقانه
بتا عمومی

OpenRive

محیط اجرایی باز برای موشن و انیمیشن‌های برداری تعاملی

موتور انیمیشن برداری با کارایی فوق‌العاده بالا. اجرای گرافیک‌های برداری تعاملی روی وب و پلتفرم‌های محلی.

openrive.com
[۰۳]پروتکل وب
فعال

AdsParty

شبکه تبلیغات زمینه‌ای و حامی مالی بدون نقض حریم خصوصی

پروتکل تبلیغات هوشمند زمینه‌ای بدون ردگیری رفتاری، کوکی‌های شخص ثالث یا پروفایل‌سازی از کاربران.

adsparty.com
[۰۴]بهره‌وری تیمی
دسترسی زودهنگام

Tongo

بوم تعاملی چندنفره برای تیم‌های توسعه محصول

بوم سفید بی‌نهایت برای ترسیم دیاگرام‌های سیستمی و همفکری معماران با هماهنگ‌سازی بلادرنگ محلی.

tongo.app
[۰۵]ابزار توسعه
متن‌باز

dgrunner

رانر سبک و ایزوله CI بر پایه ماشین‌های میکرو

رانرهای امن و خودمیزبان CI/CD که محیط‌های ایزوله را در کمتر از ۲۰۰ میلی‌ثانیه بالا می‌آورند و به شکل تمیز پاک می‌کنند.

dgrunner.dev
[۰۶]انتشار محتوا
فعال

lettersbox

زیرساخت خبرنامه خصوصی بدون ردیابی مخاطبان

پلتفرم انتشار خبرنامه بر پایه مارک‌داون بدون پیکسل‌های جاسوسی و با اثبات رمزنگاری‌شده تحویل ایمیل.

lettersbox.io

۰۴ — قابلیت‌های پلتفرم

تمام آنچه برای استقرار کانتینرها در محیط تولید نیاز دارید.

طراحی‌شده بر پایه پایه‌های پایدار و آزموده‌شده لینوکس: داکر سوارم، کدی، وایرگارد و پستگرس.

استقرار و انتشار

کامپوز و چندسرویسی

استقرار پشته‌های چندکانتینری مستقیماً از روی فایل استاندارد docker-compose.

استقرار خودکار با گیت‌پوش

آغاز خودکار فرآیند بیلد با هر کامیت در گیت از طریق وبهوک‌های امن.

بازگشت آنی (Rollback)

بازگشت به هر نسخه پیشین استقرار بدون حتی یک میلی‌ثانیه قطعی سرویس.

بیلدرهای متنوع و داکرفایل

پشتیبانی از داکرفایل با سکرت‌های BuildKit یا شناسایی خودکار Nixpacks.

خوشه‌بندی و ارکستراسیون

خوشه‌بندی بومی داکر سوارم

کنسنسوس رفت تعبیه‌شده در داکر بدون نیاز به overhead سنگین etcd.

توزیع میان سرورهای مختلف

توزیع کانتینرها میان نودهای منیجر و ورکر در دیتاسنترهای مختلف.

به‌روزرسانی تدریجی بدون قطعی

انتشار تدریجی نسخه‌های جدید ایمیج با بازگشت خودکار در صورت بروز خطا.

پایش سلامت و خودترمیمی

راه‌اندازی مجدد کانتینرهای آسیب‌دیده و انتقال خودکار به نودهای سالم.

مسیریابی پویا و لبه شبکه

پروکسی معکوس اتمیک کدی

بارگذاری مجدد مسیرها با اعتبارسنجی پیشین بدون قطعی ارتباطات جاری.

گواهی رایگان Let's Encrypt

صدور و تمدید خودکار گواهینامه‌های SSL برای تمام دامنه‌ها و زیردامنه‌ها.

شبکه هم‌پوشان رمزنگاری‌شده

ارتباط میان‌کانتینری ایزوله از طریق شبکه اورلی VXLAN با رمزنگاری اختیاری IPsec.

مسیریابی بر اساس مسیر و دامنه

هدایت ترافیک سرویس‌ها و میکروسرویس‌ها بر اساس ساب‌دامین و مسیر URL.

پایگاه داده و دیسک پایدار

پایگاه‌های داده تک‌کلیکی

قالب‌های بهینه‌سازی‌شده برای PostgreSQL 18، MySQL، Redis، MongoDB و ClickHouse.

والیوم‌های داکر پایدار

اتصال دیسک‌های فیزیکی و شبکه‌ای با تضمین عدم از دست رفتن داده‌ها.

پشتیبان‌گیری خودکار به S3

ارسال زمان‌بندی‌شده پشتیبان پایگاه داده به مخازن S3، کلودفلر R2 یا مین‌آیو.

ابزارهای انتقال داده ایمن

بازیابی و ایمپورت مستقیم داده‌ها همراه با بررسی صحت تراکنش‌ها.

عملیات و دستیار آپ‌گل

اتصال سرور با SSH بدون ایجنت

افزودن سرورهای لینوکس جدید فقط با کلید SSH بدون نیاز به نصب نرم‌افزار اضافی.

دستیار عملیاتی هوشمند UpGal

ایجنت هوشمند مبتنی بر پروتکل MCP برای عیب‌یابی لاگ‌ها و وضعیت سرویس‌ها.

لاگ‌های زنده متمرکز

مشاهده بلادرنگ خروجی تمام کانتینرها در کل سرورهای کلاستر.

ابزار خط فرمان و API کامل

مدیریت خودکار خوشه‌ها از طریق دستورات CLI اسکریپت‌پذیر و توکن‌های API.

امنیت و مدیریت دسترسی

پروتکل‌های سازمانی SSO و SCIM

احراز هویت از طریق گوگل، گیت‌هاب، اوکتا و سرورهای استاندارد SAML و OIDC.

سطوح دسترسی مبتنی بر نقش

تعریف نقش‌های مالک، مدیر و عضو با محدوده دسترسی دقیق به منابع.

توکن‌های API محدوده‌دار

تولید توکن‌های استقرار با دسترسی‌های تفکیک‌شده به پروژه‌ها.

ثبت غیرقابل تغییر لاگ‌های ممیزی

ثبت دقیق تمام اقدامات از جمله استقرار، تغییر تنظیمات و پیوستن سرورها.

۰۵ — معماری سیستم

طراحی‌شده برای پایداری و دوام عملیاتی.

لایه‌بندی دقیق برای ایزوله‌سازی کنترل‌پنل، ارتباطات رمزنگاری‌شده و پروکسی بدون قطعی لبه شبکه.

لایه کلاینت و ورودی

درخواست‌ها از طریق HTTPS به پروکسی لبه می‌رسند و توسعه‌دهندگان از طریق وب‌کنسول، CLI یا دستیار MCP متصل می‌شوند.

کنترل‌پنل و پایگاه داده

سرور API هونو و tRPC وضعیت کل سیستم را در PostgreSQL 18 مدیریت کرده و صف‌های BullMQ وظایف را پیش می‌برند.

شبکه مش داکر سوارم

سرورهای منیجر با کنسنسوس رفت وظایف را روی شبکه اورلی ایزوله میان ورکرها زمان‌بندی می‌کنند.

پروکسی معکوس اتمیک کدی

کدی قبل از اعمال تغییرات مسیریابی صحت پیکربندی را تست می‌کند تا هیچ ارتباطی در لبه شبکه قطع نشود.

SWARM TOPOLOGY SCHEMATICRaft Consensus: Active
01. INGRESS & CLIENTSTLS 1.3 / Port 443
Web ConsoleCLI (`upk_...`)UpGal MCP Agent
02. CONTROL PLANE COREIsolated Network
Hono API
PostgreSQL 18
Redis / BullMQ
Better Auth
03. DOCKER SWARM SERVICE MESHVXLAN 10.0.0.0/8
manager-01 (Leader)
worker-01 (Active)
worker-02 (Active)
04. CADDY ATOMIC REVERSE PROXY0ms Downtime Hot-Reload
In-process dry run test → Administrative JSON API reload → Rollback on syntax error

۰۶ — مترجم داکر کامپوز به سوارم

ورودی: داکر کامپوز استاندارد. خروجی: پشته مقاوم سوارم.

آپ‌استند فایل‌های ساده کامپوز را به ساختار مقاوم چندسروره سوارم با تنظیمات بازگشت و سلامت خودکار ترجمه می‌کند.

Zero-friction translation with safety checks

Standard Docker Compose files are built for single-machine development. Upstand parses them and generates resilient, production-ready Swarm stacks without changing your team's existing workflow.

  • تنظیم خودکار تعداد رپلیکا و محدودیت‌های قرارگیری روی نودها
  • پیکربندی استقرار تدریجی با تعیین تعداد موازی
  • سیاست راه‌اندازی مجدد خودکار در صورت خرابی سرور
  • بدون نیاز به نوشتن صدها خط مانیفست پیچیده کوبرنتیز
version: "3.8"
services:
  web:
    image: ghcr.io/org/frontend:latest
    ports:
      - "80:80"
    restart: always
  api:
    image: ghcr.io/org/backend:latest
    ports:
      - "4000:4000"
    restart: always
  db:
    image: postgres:18-alpine
    volumes:
      - pgdata:/var/lib/postgresql/data
volumes:
  pgdata:

۰۷ — همراهان و شرکا

شرکا، همکاران و دوستان استودیو.

ما در کنار تیم‌هایی کار می‌کنیم که باور یکسانی به هنر مهندسی، کارایی و استقلال نرم‌افزار دارند.

“ابزارهای عالی در کنار انسان‌های متعهد ساخته می‌شوند. ما به همکاری با تیم‌های پیشروی وب افتخار می‌کنیم.”

۰۸ — مقایسه فنی

جایی که آپ‌استند تفاوتی اصیل دارد.

بررسی واقعی تفاوت‌های معماری، مدل ارکستراسیون و میزان مصرف منابع سرور.

قابلیتآپ‌استندکولیفایپورتینرداک‌پلیکوبرنتیز
موتور ارکستراسیونداکر سوارم بومیداکر تک‌سرور / سوارم جزئیایجنت داکر یا کوبرنتیزداکر تک‌سرور / ترافیککوبلت و کنترل‌پنل پیچیده
خوشه‌بندی چندسرورهتعبیه‌شده با کنسنسوس رفتآزمایشی / تک‌سرورنیازمند نصب ایجنت روی هر سرورعمدتاً تک‌سرورتعبیه‌شده با پیچیدگی بسیار زیاد
معماری پروکسی معکوسکدی اتمیک (بدون قطعی ارتباط)ترافیک (Traefik)ایجنت لبه / پیکربندی دستیترافیک (Traefik)Ingress-NGINX یا Envoy
میزان مصرف رم کنترل‌پنلحدود ۱۸۰ مگابایت رمحدود ۵۰۰ مگابایت رمحدود ۱۵۰ مگابایت رمحدود ۳۵۰ مگابایت رمبیش از ۲ گیگابایت رم فقط برای مستر
مدیریت سرورهای راه دوربدون نیاز به ایجنت (از طریق SSH)اجرای دستورات SSHدیمن ایجنت انحصاریاجرای دستورات SSHایجنت کوبلت روی هر گره
دستیار هوش مصنوعی عملیاتآپ‌گل (مبتنی بر پروتکل باز MCP)نداردنداردنداردپلاگین‌های شخص ثالث متفرقه
مجوز نرم‌افزاریآپاچی ۲.۰ (۱۰۰٪ رایگان و آزاد)آپاچی ۲.۰متن‌باز با نسخه‌های تجاری محدودآپاچی ۲.۰آپاچی ۲.۰

۰۹ — پرسش‌های متداول

پرسش‌های فنی و پاسخ‌های مستقیم.

پاسخ به سوالات متداول درباره معماری و نحوه استفاده از آپ‌استند.

داکر سوارم به طور بومی درون موتور داکر تعبیه شده است. این ابزار خوشه‌بندی، کنسنسوس رفت و شبکه رمزنگاری‌شده اورلی را با کمتر از ۲۰۰ مگابایت مصرف حافظه ارائه می‌دهد و شما را از بار سنگین ۲ گیگابایتی و فایل‌های پیچیده کوبرنتیز بی‌نیاز می‌سازد.

۱۰ — با ما گفتگو کنید

آغاز گفتگو با تیم مهندسی آپ‌استند.

چه در حال برنامه‌ریزی برای مهاجرت سرورها باشید و چه علاقه‌مند به همکاری روی ابزارهای اکوسیستم، خوشحال می‌شویم با شما گفتگو کنیم.

همچنین می‌توانید مستقیماً به ما ایمیل بزنید: hello@upstand.dev

تعهد متن‌باز

برای اجرا، انشعاب و توسعه توسط شما.

آپ‌استند را همین امروز روی سرورهای اختصاصی خود مستقر کنید. برای همیشه رایگان، مستقل و متن‌باز تحت آپاچی ۲.۰.

$curl -fsSL https://upstand.dev/install.sh | bash

مجوز آپاچی ۲.۰ · بدون هیچ‌گونه ردیابی · کاملاً خودمیزبان