Leneex - Хостинг провайдер
Infisical

Разверните Infisical на VPS в один клик

Аутентификация и безопасностьDevOps, CI/CD и контейнеры

Платформа для хранения API-ключей, паролей от БД и токенов с end-to-end шифрованием.

  • Готово за ~7 мин
  • Установка бесплатно
  • Настройку берём на себя
Кратко
Версия
Latest (0.166)
Операционная система
Ubuntu Server 24.04 LTS
Минимум RAM
4 ГБ
Лицензия
MIT
Адресация
IPv4, IPv6
GitHub
30 000
Развёртывание~7 мин
Open source и self-hosted
Тарифы VPS

Выберите тарифный план VPS для Infisical

Молниеносные NVMe-диски, мощные процессоры. Возьмите готовый тариф или соберите конфигурацию сами.
Minex
Идеально для личных проектов и небольших сайтов.
€3.20/месяц
Экономия €0.80 в месяц

  • 1 ядро vCPU
  • 1 ГБ RAM DDR5
  • 20 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • 1 ТБ трафика
Basex
Отличный баланс мощности и доступной цены.
€4.80/месяц
Экономия €1.20 в месяц

  • 2 ядра vCPU
  • 2 ГБ RAM DDR5
  • 40 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • 2 ТБ трафика
Самый популярный
Corex
Для растущих приложений и бизнеса.
€7.20/месяц
Экономия €1.80 в месяц

  • 4 ядра vCPU
  • 4 ГБ RAM DDR5
  • 50 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • Безлимитный трафик
Midex
Ресурсы для высоконагруженных проектов.
€9.60/месяц
Экономия €2.40 в месяц

  • 4 ядра vCPU
  • 6 ГБ RAM DDR5
  • 60 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • Безлимитный трафик
Proex
Максимум мощности и масштабируемости.
€12.00/месяц
Экономия €3.00 в месяц

  • 6 ядер vCPU
  • 8 ГБ RAM DDR5
  • 70 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • Безлимитный трафик
Scalex
Ресурсы для масштабирования.
€16.00/месяц
Экономия €4.00 в месяц

  • 6 ядер vCPU
  • 10 ГБ RAM DDR5
  • 150 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • Безлимитный трафик
Maxex
Большой запас мощности.
€44.00/месяц
Экономия €11.00 в месяц

  • 8 ядер vCPU
  • 16 ГБ RAM DDR5
  • 200 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • Безлимитный трафик
Apex
Старшая конфигурация.
€79.99/месяц
Экономия €20.00 в месяц

  • 16 ядер vCPU
  • 32 ГБ RAM DDR5
  • 400 ГБ NVMe SSD
  • Полный root-доступ
  • 1 выделенный IPv4
  • Безлимитный трафик

Что можно делать с помощью Infisical

Infisical — открытая платформа для управления секретами, которая заменяет разбросанные .env-файлы и захардкоженные пароли единым зашифрованным хранилищем для API-ключей, доступов к базам данных и токенов. Решение рассчитано на команды разработки, которым нужно разделять секреты по проектам и окружениям — dev, staging, production — вместо того чтобы копировать один и тот же .env на десяток серверов и раннеров CI.

В отличие от Doppler или облачной версии HashiCorp Vault, Infisical распространяется под лицензией MIT и разворачивается простым Docker-стеком на PostgreSQL и Redis — поэтому Infisical self hosted не требует перестраивать процессы под закрытый проприетарный агент. Для команд, которые работают с чувствительными данными или обязаны соблюдать внутренние политики безопасности, Infisical vps hosting оставляет все учётные данные — и ключи шифрования, которые их защищают — на инфраструктуре, которую вы контролируете, а не у стороннего облачного провайдера.

Раздел приложений в панели управления с установкой в один клик

Возможности Infisical

Сервер в окружении иконок приложений — приложения на VPS

Помимо базового хранения секретов, Infisical installation даёт команде контроль доступа и журнал аудита, которых никогда не было при управлении .env-файлами вручную.

01

Разделение по окружениям

Секреты привязаны к dev, staging и production в рамках каждого проекта, поэтому утёкший токен из staging не затронет продакшн.

02

Версионирование секретов с откатом

Каждое изменение значения фиксируется, и любую предыдущую версию можно восстановить в один клик.

03

Ролевой доступ (RBAC)

Права настраиваются на уровне проекта, окружения и даже отдельного пути к секрету.

04

Полный аудит-лог

Каждое чтение, запись и удаление фиксируются с указанием кто, что и когда сделал.

05

Инъекция через CLI infisical run

Секреты подставляются как переменные окружения во время запуска, без записи .env-файла на диск.

06

Machine identities

Сервисы проходят аутентификацию через OIDC, AWS IAM или Kubernetes Auth вместо статичных токенов с неограниченным сроком жизни.

07

Нативные интеграции с CI/CD

GitHub Actions, GitLab CI и Kubernetes Operator синхронизируют секреты автоматически в пайплайны и кластеры.

Требования

На каком сервере запустить

Минимальные требования Infisical и конфигурация, с которой стоит начать.
Минимум
  • Процессор2 vCPU
  • Минимум RAM4 ГБ
  • Диск20 ГБ
Рекомендуем
VPS Corex
  • Процессор4 vCPU
  • Минимум RAM4 ГБ
  • Диск50 ГБ

Установка бесплатна — вы платите только за сервер

Как начать

Как развернуть Infisical

Три шага — и приложение работает на вашем сервере.
Шаг 1
Выберите сервер

Возьмите тариф от 4 ГБ RAM — Infisical работает в связке с PostgreSQL и Redis в одном стеке, и обоим компонентам нужен запас под нагрузку.

Шаг 2
Отметьте приложение

Отметьте Infisical в каталоге, чтобы установить Infisical one click install, — шаблон развернёт сам сервис вместе с PostgreSQL и Redis автоматически.

Шаг 3
Получите доступы

Откройте адрес инстанса и пройдите первичную регистрацию — первый созданный аккаунт автоматически становится администратором сервера.

Почему мы

Почему Infisical стоит размещать на Leneex

Скорость, защита и поддержка, на которые можно положиться — на каждом тарифе и без скрытых ограничений.
Скорость деплоя
В стеке Infisical три части — приложение, Postgres и Redis, — которые обычно приходится связывать вручную; шаблон, разворачивающий их вместе, превращает 30–45 минут настройки в считаные минуты.
Бесплатная установка
Community-версия Infisical и так бесплатна и открыта, поэтому нулевая стоимость настройки хостинга держит общие расходы на собственное хранилище секретов на уровне цены самого сервера.
Защита от DDoS
API Infisical — это единая точка, к которой обращается за аутентификацией каждый CI-пайплайн и работающий сервис, поэтому его недоступность не просто ломает дашборд — она блокирует все деплои и подстановку секретов до восстановления.
Контроль и поддержка
Управление секретами связано с корректной генерацией и ротацией ключей ENCRYPTION_KEY и AUTH_SECRET; root-доступ и поддержка инженеров 24/7 здесь важнее, чем для обычного stateless-приложения, потому что ошибка в ключе может заблокировать доступ ко всему хранилищу для всей команды.
Аптайм 99,9% с компенсацией по SLA
Когда Infisical недоступен, останавливается не только веб-панель, но и каждый пайплайн, вызывающий infisical run при деплое, — здесь простой напрямую бьёт по релизам.
Гибкая оплата
Команды, которые внедряют менеджер секретов именно ради внутреннего комплаенса, часто нуждаются в бухгалтерских счетах — это логично сочетается с той же дисциплиной аудита, которую уже обеспечивает сам Infisical.
Что выбрать

Infisical: self-hosted или облачная версия

Infisical имеет официальный платный облачный продукт (Infisical Cloud, EU и US регионы), поэтому сравнение идёт напрямую с ним.
Infisical Cloud
Self-hosted на LeneexРекомендуем
Ресурсы и лимитыЛимиты зависят от тарифа; на бесплатном плане ограничены размер команды и функциональностьВыделенные CPU, RAM и мощности Postgres/Redis без разделения с другими клиентами
Контроль и доступИнфраструктуру администрирует Infisical; вам доступно только управление на уровне приложенияПолный root-доступ; ключи шифрования генерируются и хранятся полностью вами
Ограничения функциональностиSAML SSO, расширенные аудит-логи и другие enterprise-функции доступны только на платных тарифахПолный набор возможностей Community Edition без урезаний
МасштабированиеМасштабирование означает переход на более дорогой тарифУвеличение ресурсов сервера по мере роста команды или объёма секретов — в любой момент
СтоимостьПодписка растёт вместе с числом человеческих и машинных identityФиксированная ежемесячная цена VPS вне зависимости от размера команды
Кому подходитНебольшим командам, которым важно полностью отказаться от администрирования сервера и нет жёстких требований к резидентности данныхКомандам с требованиями комплаенса — ключи шифрования не должны покидать подконтрольную инфраструктуру

Self-hosted вариант — очевидный выбор, если регуляторные требования или внутренняя политика компании запрещают хранить ключи шифрования на стороннем сервере. Infisical Cloud остаётся разумным вариантом для небольших команд, которым важнее избавиться от администрирования сервера, а строгих требований к размещению данных нет.

Частые вопросы о Infisical на VPS

Что чаще всего спрашивают про Infisical и наши серверы.

  • Да — Infisical поддерживает импорт существующих .env-файлов напрямую через CLI одной командой, без ручного переноса каждого значения.

  • Тома PostgreSQL и Redis остаются на том же серверном хранилище при апгрейде тарифа, поэтому увеличение ресурсов никак не затрагивает хранящиеся секреты, настройки проектов и историю аудита.

  • Поскольку и веб-панель, и CLI Infisical работают только по HTTPS, без валидного TLS подстановка секретов работать не будет.

  • Фактическая нагрузка зависит в первую очередь от числа одновременных обращений CI-пайплайнов и сервисов к API, поскольку основную часть чтений забирает на себя кэш Redis.

  • Leneex разворачивает исходный Docker Compose стек, но загрузка новых версий образа Infisical и применение обновлений — зона ответственности владельца аккаунта, как и при любом самостоятельно управляемом Docker-развёртывании.

Что уже настроено

One-click деплой разворачивает контейнер приложения Infisical вместе с двумя зависимостями — базой данных PostgreSQL для постоянного хранения и инстансом Redis для кэширования и обработки сессий — всё это соединено через общую внутреннюю Docker-сеть. Ключи ENCRYPTION_KEY и AUTH_SECRET обязательны для шифрования данных и подписи токенов аутентификации — без них платформа корректно не запустится. Веб-интерфейс по умолчанию слушает порт 8080, но прокси-слой Leneex может его переопределять.

Первый вход

Откройте назначенный домен инстанса в браузере — на свежей установке аккаунтов ещё нет, поэтому вместо формы входа откроется экран регистрации. Первый созданный здесь аккаунт автоматически становится администратором сервера с доступом к Server Admin Console — оттуда управляют остальными пользователями и настройками всего инстанса. В процессе этой первой регистрации Infisical формирует Emergency Kit PDF — скачайте и сохраните его сразу в надёжном месте: это единственный способ восстановить доступ, если данные администраторского аккаунта будут утеряны.

Настройка первого проекта

После входа сначала создайте Organization, а внутри неё — Project: Infisical автоматически создаёт для каждого нового проекта окружения development, staging и production, что соответствует модели разделения секретов, вокруг которой построена вся платформа. Если SMTP не настроен, подтверждение email при регистрации может быть пропущено или потребует ручной настройки.

Разверните Infisical примерно за 7 минут

Выберите сервер — остальное сделаем мы: установим, настроим и пришлём доступы.