独自のインフラ上ですべてをデプロイする。
Docker Swarm と Caddy をベースに構築されたセルフホスト型コンテナプラットフォーム。Kubernetesの煩雑さを排除し、マルチノードクラスタ、自動TLS、永続データベースを実現。Apache 2.0の完全オープンソース。
| SERVICE | IMAGE | REPLICAS | PORTS | STATUS |
|---|---|---|---|---|
| caddy-ingress | caddy:2.8.4-alpine | 3/3 (global) | 80:80, 443:443 | healthy |
| upstand-api | upstand/core:0.14.0 | 3/3 (replicated) | 3000/tcp (internal) | healthy |
| postgres-primary | postgres:18-alpine | 1/1 (pinned) | 5432/tcp (internal) | healthy |
| redis-queue | redis:8.0-alpine | 1/1 (replicated) | 6379/tcp (internal) | healthy |
| upgal-agent | upstand/upgal:latest | 1/1 (mcp-daemon) | stdio / unix-socket | idle |
01 — 3つの導入形態
クラウド、セルフホスト、またはその両方。
同一のプラットフォームで3つの運用形態 — いつでも自由に移行可能。
Upstand Cloud
リポジトリからWebアプリやコンテナを直接デプロイ。マネージドコントロールプレーン、自動バックアップ、一元化ログ。
- マネージドビルドとアプリケーション実行環境
- 設定不要のHTTPSドメイン自動発行
- 監査ログの一元化とチーム権限制御
- S3互換ストレージへのスケジュールバックアップ
自社サーバー
自社が保有・契約するマシン上でプラットフォーム全体を実行。Linux VPS（Hetzner、AWS、さくらのVPS）やベアメタルに対応。
- エージェント不要のSSH接続でサーバー追加
- Docker Swarmによるネイティブな複数台クラスタリング
- 独自デーモンをサーバーに常駐させないクリーン構成
- 完全なデータ主権とオフライン稼働能力
柔軟な組み合わせ
暗号化されたWireGuardメッシュを通じて、クラウドのコントロールプレーンとプライベート基盤を連携。
- 本番データベースは自社サーバー、プレビュー環境はクラウド
- 設定ファイルを書き換えることなくワークロードを移行
- 単一のダッシュボードとCLIですべての環境を管理
- 一元化されたチーム権限とデプロイ履歴
クラウド ⇄ 自社サーバー。いつでも1クリック。
お客様のアプリケーションは標準的なOCIコンテナであり、Dockerイメージです。Upstand Cloudと自社サーバー間で、再構築や高額な移転費用なしに自由に移動できます。
02 — 私たちの哲学
インターネットは今も人間的であり続けられると信じています。
Upstand は、洗練されたツール、堅牢なインフラ、そして丁寧に向き合う価値のあるアイデアを創出する独立系プロダクトスタジオです。
私たちが欲しかったものを形にしています：開発者のためのオープンソース基盤と、Web全体に向けた専用プロダクト。私たちの仕事は、ソフトウェア、技術的クラフト、そして主権の交差点にあります。
安易な便利さよりも確かなクラフト
永続的でクリーンな基盤構造。ダークパターン、過剰な追跡テレメトリ、不必要なロックインを排除。
依存よりも自律と主権
インフラ、データ、ツールの真の所有権をあなたへ。オープンスタンダードとコンテナランタイムを支持。
見せかけの複雑さよりも明快さ
実践的なエンジニアリング。肥大化したKubernetesの代わりにシンプルなDocker Swarm。5分で理解できる設定。
03 — 我们的作品
精心打造的实用工具集。一致的 Upstand 视角。
以工匠精神打磨的开源工具、创意平台与开发者基础设施。
Upstand PaaS
多节点集群、动态反向代理、持久化数据库与 AI 辅助运维，绝无厂商锁定。
OpenRive
超高性能矢量动画引擎与格式转换器。支持在 Web 和原生平台上运行动态交互动效。
AdsParty
直接且契合上下文的广告交易，不含行为追踪、第三方 Cookie 或侵入式用户画像。
Tongo
支持无限多人协作的可视化规划画布，适合系统架构图绘制与头脑风暴，支持本地优先同步。
dgrunner
安全可靠的自托管构建运行器，可在 200 毫秒内启动隔离的 MicroVM 沙箱并彻底清理。
lettersbox
原生 Markdown 发布与订阅平台，具备加密送达证明，不含任何追踪像素。
04 — 平台能力矩阵
交付与运行容器化工作负载所需的全部能力。
构建于久经考验的 Linux 基础之上：Docker Swarm、Caddy、WireGuard 与 PostgreSQL。
部署与发布
直接从标准 Docker Compose 文件部署多容器服务栈。
通过安全 Webhook 在 Git 提交时自动触发构建流水线。
秒级回滚到任意历史部署状态，业务连接零中断。
支持标准 Dockerfile（含 BuildKit 密钥）及 Nixpacks 自动检测。
集群编排
Docker 引擎内置 Raft 共识机制，无需维护沉重的 etcd。
在跨地域的管理与工作节点之间智能调度容器副本。
配置并发度逐步滚动更新镜像，遇错自动回退。
节点宕机时自动拉起受损任务并重新分配到健康机器。
边缘路由
内存中预演校验路由配置后再执行重载，确保零断流。
全自动化签发并续期泛域名和子域名的 SSL/TLS 证书。
利用隔离的 VXLAN 叠加网络及可选 IPsec 保护容器间通信。
在统一入口后灵活分发多款应用与微服务流量。
持久化存储
开箱即用的 PostgreSQL 18、MySQL、Redis、MongoDB 和 ClickHouse。
持久挂载本地主机卷与分布式存储驱动，保证数据绝不丢失。
定时将数据库全量快照推送到 AWS S3、Cloudflare R2 或 MinIO。
事务完整性校验加持下的数据库备份导入与恢复机制。
运维与 UpGal 助手
通过标准 SSH 密钥一键纳入新 Linux 服务器，无需额外守护进程。
基于 MCP 协议的有界智能代理，自主排查容器日志与集群健康。
跨所有服务器和容器无缝流式传输标准输出与错误日志。
支持通过命令行脚本与权限 Token 实现集群自动化管理。
企业安全与治理
支持 Google、GitHub、Okta 以及通用 SAML / OIDC 身份对接。
按所有者、管理员和成员区分资源读写作用域。
按项目生成具有精确权限控制的自动化部署密钥。
完整记录每次部署、回滚、节点加入及配置变更。
05 — 系统架构
专为持久可靠的工业级运维设计。
严格分层的网络拓扑，保障控制平面隔离、加密通信网格与边缘零中断路由。
外部流量通过 HTTPS 接入边缘代理，工程师通过 Web 控制台、CLI 或 MCP 助手进行操作。
基于 Hono 和 tRPC 的 API 服务协同 PostgreSQL 18，由 BullMQ 驱动异步执行队列。
管理节点维持 Raft 共识，并在彼此隔离的 Overlay 专用网络中调度容器工作任务。
配置更新前在容器内进行预演检查，确认无误后秒级热重载，杜绝客户端断连。
06 — Compose 转换器
输入标准 Compose，输出生产级 Swarm 部署栈。
Upstand 将单机 Compose 文件自动翻译为具备健康检查和滚动更新策略的高可用集群配置。
Zero-friction translation with safety checks
Standard Docker Compose files are built for single-machine development. Upstand parses them and generates resilient, production-ready Swarm stacks without changing your team's existing workflow.
- 自动生成容器副本数与节点亲和性约束
- 配置具备并发控制的滚动更新参数
- 节点异常时的工作任务自动恢复策略
- 无需手写上百行晦涩难懂的 Kubernetes YAML
version: "3.8"
services:
web:
image: ghcr.io/org/frontend:latest
ports:
- "80:80"
restart: always
api:
image: ghcr.io/org/backend:latest
ports:
- "4000:4000"
restart: always
db:
image: postgres:18-alpine
volumes:
- pgdata:/var/lib/postgresql/data
volumes:
pgdata:07 — 合作伙伴
与我们同行的团队、伙伴与益友。
我们与同样秉持工匠精神、重视系统性能和独立软件开发的优秀团队紧密协作。
Apex Team
专注于高并发分布式系统稳定性、边缘网络优化和容器运行时的资深工程团队。
Mansora
专注于数字化工艺、人性化开发者界面与排版美学的知名设计咨询机构。
“优秀的工具出自专注的人。我们很荣幸能与推动 Web 前进的先锋团队并肩合作。”
08 — 技术对比
客观剖析 Upstand 的独特优势。
架构设计、编排模式及资源消耗的真实对比。
| 特性 | Upstand | Coolify | Portainer | Dokploy | Kubernetes |
|---|---|---|---|---|---|
| 编排引擎 | 原生 Docker Swarm | 单机 Docker / 实验性 Swarm | Docker / K8s 代理 | 单机 Docker / Traefik | Kubelet 控制平面 |
| 原生多机集群 | 内置 Raft 共识 | 实验性质 / 主推单机 | 每节点需安装专有 Agent | 仅单机架构为主 | 内置（配置极度繁琐） |
| 反向代理架构 | Caddy 原子化（零断流热重载） | Traefik | 边缘代理 / 手动配置 | Traefik | Ingress-NGINX / Envoy |
| 控制面板内存开销 | 约 180MB RAM | 约 500MB RAM | 约 150MB RAM | 约 350MB RAM | 主控节点需 >2GB RAM |
| 远程服务器纳管 | 无代理（标准 SSH 互联） | SSH 命令执行 | 专有 Agent 守护进程 | SSH 命令执行 | 每台机器均需安装 Kubelet |
| AI 智能运维助手 | UpGal（标准 MCP 协议） | 无 | 无 | 无 | 需依赖第三方插件 |
| 开源协议 | Apache 2.0（永久免费） | Apache 2.0 | 开源版与商业授权双轨 | Apache 2.0 | Apache 2.0 |
09 — 常见问题
答疑解惑。
关于 Upstand 架构与日常运用的直接技术解答。
10 — 提出构想
与我们的工程团队展开对话。
无论您是在规划基础设施迁移、构建生态扩展，还是探讨开源协作，我们都非常期待与您交流。
开源承诺
由您掌控、自由运行、永久独立。
今天即可在您自己的基础设施上部署 Upstand。基于 Apache 2.0 永久自由、开源。
Apache 2.0 协议 · 零隐私追踪 · 100% 支持自托管