Windmill 主张生产内部软件应自托管

Windmill 发布博客文章称，凡是持有生产凭证的内部软件，最安全的做法是由使用者自行运行，托管平台的风险是结构性的；这一主张同样适用于 Windmill 自身。文章提到，10 月 Railway 披露客户加密环境变量可能被未授权访问。 Windmill 称其开源版可用 Docker 或 Kubernetes 部署在自有基础设施上，提供自有网络内实例和仅向外连接的 worker 这两层防护；外部密钥后端（HashiCorp Vault、Azure Key Vault）和审计日志导出到自有存储桶则属于企业版。文章同时称，没有人员维护基础设施的小团队，运行良好的云服务优于无人打补丁的自托管实例；包括 Windmill 在内的部分厂商提供独立服务器和数据库的单租户实例。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。