Cloudron

服务商概述

Cloudron 是德国团队（Cloudron UG，注册于巴伐利亚州）开发的开源自托管 PaaS 平台，公司成立于 2014 年。它基于 Node.js 与 Docker 构建，把"在自有 云服务器上安装、更新、维护应用"这件事收敛到一个 Web 界面：应用商店一键安装、自动更新、内置邮件服务器与单点登录（SSO）。

Cloudron 的核心理念是"像用手机 App 一样管理自托管应用"：官方宣称应用与系统安全补丁 24 小时内推送，普通更新数天内发布；不可变基础设施设计让应用可在服务器间轻松迁移。它面向注重数据自主权、希望避免手动维护 Docker Compose 与邮件服务器的个人开发者、小型团队与组织。

核心优势

• 一键安装与自动更新：应用商店一键安装、自动更新，官方称安全补丁 24 小时内推送，避免手工升级遗漏，详见 容器安全最佳实践。
• 内置企业级邮件方案：自动完成 DKIM、SPF、DMARC 3 项配置与反垃圾过滤，开箱即用，显著降低自托管邮件难度。
• 统一用户管理与 SSO：1 套账号体系集中管理用户与各应用访问权限，一次登录访问全部应用，权限管理更简单。
• 加密外部备份：支持将备份加密存储到 Amazon S3、Google Cloud Storage、DigitalOcean Spaces 等 3+ 外部存储，配合 云服务器备份策略更可靠。
• 100% 可迁移：不可变基础设施设计，应用与服务器可整体迁移到其他云平台，降低厂商锁定风险。

产品生态

应用商店（App Store）

提供数百个常用应用的一键安装与持续更新，涵盖协作、博客、数据库、监控、邮件等类别，应用更新与安全补丁由官方打包维护。

邮件服务器（Mail Server）

内置现代邮件解决方案，支持日历、联系人共享与自训练反垃圾过滤，自动完成 DKIM、SPF、DMARC 配置，保证邮件投递可靠性。

用户管理与单点登录

提供集中用户目录与 SSO 登录，可为不同应用配置访问权限，是企业统一账号体系的开箱即用方案。

备份与恢复

支持每应用独立备份与恢复，可将加密备份保存到外部对象存储，灾难恢复能力更强。

不足之处

• 定制自由度有限：应用由官方打包，无法像手写 Docker Compose 那样完全自定义，特殊配置需求可能受限。
• 免费版应用数受限：免费版仅支持 2 个应用，多应用使用需订阅（Pro €15/月、Max €25/月）。
• 应用库覆盖有限：应用商店数量远不及通用生态，部分小众或定制应用缺失，需社区应用或自建容器补充。
• 技术栈有学习门槛：采用 Node.js/Docker 架构，传统运维团队需先理解容器与平台概念。
• 自托管基础设施自理：不提供托管云服务，服务器安全、系统更新与高可用需自行负责。

适用场景

• 自托管爱好者与独立开发者（★★★★★）：一键安装与自动更新，把精力放在应用本身而非运维。
• 快速部署多应用的团队（★★★★★）：应用商店批量安装与集中管理，效率远高于手工部署。
• 注重数据自主权的组织（★★★★☆）：自托管 + 加密外部备份 + 开源可审计。
• 邮件自托管需求（★★★★☆）：内置 DKIM/SPF/DMARC 配置，比手工搭建邮件栈简单得多。
• 需要完全定制化部署（★★☆☆☆）：定制受限，建议改用裸 Docker Compose 或 Kubernetes，参考 VPS 与独立服务器对比选型。

价格参考

注：价格不含增值税，不含用户自购的 VPS/云服务器成本；服务器成本评估可参考 服务器成本计算。

常见问题

• Cloudron 是免费的吗？ 免费版可安装 2 个应用；如需无限应用可选 Pro（€15/月）或 Max（€25/月）订阅。软件开源，可自行安装评估，服务器成本可参考 服务器成本计算。

• Cloudron 和 Docker Compose 自建怎么选？ 追求快速部署、自动更新与开箱即用的邮件/SSO 选 Cloudron；需要完全自定义的容器编排选裸 Docker Compose。基础概念可参考 容器安全最佳实践。

• Cloudron 适合部署哪些应用？ 协作、博客、数据库、监控、邮件等应用商店内置的应用均可一键部署，建站类应用（如 WordPress）也可直接安装，参见 WordPress 托管市场。

• Cloudron 的备份策略如何？ 支持每应用备份与恢复，并可加密备份到 S3、GCS 等外部存储，建议结合 网站备份策略制定定期备份计划。

• Cloudron 需要多强的服务器？ 取决于运行应用的数量与类型，一般 12 核 24GB 内存即可运行多个轻量应用，配置选型可参考 云服务器配置指南。