logo

【重大安全升级】以更安全的方式管理环境变量和主机凭证

即刻起,你可以把环境变量完整迁移到自己的专用服务器、把 SSH 密码与私钥从 Zeabur 端彻底移除,并在 SSH 页面查看所有连接记录

FongFong
【重大安全升级】以更安全的方式管理环境变量和主机凭证

为了进一步提升专用服务器用户的体验与安全性,我们升级了 Zeabur 对于专用服务器管理的系统架构。即刻起,Zeabur 做出了以下三项调整。

一、环境变量可以「完全」自 Zeabur 端移除

到「项目」→「服务」→「环境变量」,你可以一键将所有环境变量迁移至自己的专用服务器。

迁移完成后,Zeabur 平台将不再存放你的任何敏感信息,包括但不限于 AI API Key。

在环境变量页面,一键将所有环境变量迁移至专用服务器

以下两项的先决条件,是服务器已安装 ZeaburOS,但不需要另外升级 Zeabur Operator。若你的服务器未安装 ZeaburOS,控制台上不会出现对应的操作入口,或操作时会失败。

二、SSH 密码与私钥可以「完全」自 Zeabur 端移除

到「服务器」→「SSH」,你可以停用存放于 Zeabur 的密码或私钥,改由你全权自行管理。

一旦移除,Zeabur 团队将无法再通过 SSH 连接至你的专用服务器,进行项目或服务层级的救援

SSH 页面上的安全性提醒

移除前的确认提醒

移除成功

密码已完成重置

三、所有 SSH 连接记录,都能在 SSH 页面查看

自 Zeabur 端移除 SSH 连接方式之后,你还可以在「服务器」→「SSH」查看所有尝试通过 SSH 连接至专用服务器的 IP 地址,并到「服务器」→「防火墙」建立访问规则,进一步限制谁能连进你的机器。

SSH 连接记录,列出所有尝试连接的 IP 地址

现在就动手

Zeabur 团队接下来也会分批对尚未进行密码清除与轮替的专用服务器执行相关操作。如果你已经手动完成轮替,团队将不再对你的 SSH 连接信息进行任何操作。

一点说明

以上安全升级仅适用于专用服务器相关服务,其中第二、三项另需服务器已安装 ZeaburOS。若你的服务仍运行于共享集群,建议你选用或连接一台专用服务器,以取得对基础设施与凭证的完整掌控。

再次感谢你选择并持续信任 Zeabur。如果你在操作上需要任何协助,请前往 Zeabur Support 提交支持请求,我们会在第一时间提供协助。