Pomerium

Comunidade

Open-source, identity-aware access proxy — zero-trust access to internal apps without a VPN.

Fazer deploy de Pomerium Plano gratuito, sem cartão.

O que você ganha

Roda a partir da imagem oficial pomerium/pomerium:v0.33.4
Um template da comunidade, ainda não verificado de ponta a ponta pela equipe do Railyard
HTTPS automático e deploys sem downtime

Como fazer deploy de Pomerium

1
Conecte um servidor
Conecte um servidor DigitalOcean, Hetzner ou Vultr ao Railyard, ou qualquer máquina Linux via SSH.
2
Clique em "Fazer deploy de Pomerium"
O Railyard constrói o container.
3
Configure seu domínio
Aponte seu domínio para o app. O Railyard emite um certificado HTTPS e o mantém renovado automaticamente.

Por que fazer deploy no Railyard

O Railyard roda ele sozinho em um servidor que você já paga — sem add-ons para provisionar, com deploys sem downtime e escalonamento incluídos.

Fazer deploy de Pomerium é só uma peça de uma stack maior que você pode continuar construindo — adicione um banco de dados, um worker, um cache, ou outro app, tudo nos mesmos servidores que você já paga.

Ideal para

Zero-trust access to internal admin tools without a VPN
A single sign-on gateway in front of several internal apps at once
Per-request policy enforcement (identity, device, context) for sensitive services

Bom saber

Ships with no identity provider or routes configured — mount your own config.yaml with idp_* settings and route policies onto the config volume
Needs a real TLS certificate or its own autocert setup; adjust the listen config if it sits behind another TLS-terminating proxy

Documentação do projeto ↗

Perguntas frequentes

Quanto custa fazer self-host de Pomerium?

O plano Free cobre 1 servidor mais um servidor de banco de dados e 3 apps, sem cartão. O Pro custa US$19/mês por equipe para até 5 servidores e apps ilimitados. O Team custa US$49/mês por equipe para servidores ilimitados. Você paga seu provedor de cloud direto pelo servidor; o Railyard não cobra nenhuma margem sobre o compute.

O que eu preciso para fazer self-host de Pomerium?

Um servidor de um provedor como DigitalOcean, Hetzner ou Vultr. Pomerium roda sozinho, sem mais nada para provisionar, com HTTPS e seu domínio configurados.

Como faço deploy de Pomerium no meu próprio servidor?

Conecte um servidor ao Railyard, clique em "Fazer deploy de Pomerium" e configure seu domínio. O Railyard constrói o container, conecta os serviços que ele precisa, e emite um certificado HTTPS automaticamente.

Posso usar meu próprio domínio com Pomerium?

Sim. Aponte um registro DNS para seu servidor e o Railyard emite e renova um certificado HTTPS automaticamente.

Templates relacionados

VA Vaultwarden Um servidor de gerenciador de senhas leve, compatível com o Bitwarden. 2F 2FAuth Open-source, self-hosted two-factor authentication token manager — generate TOTP/HOTP codes from a browser instead of your phone. AU Authelia Servidor open source de autenticação e autorização: autenticação multifator e SSO para suas aplicações. AU Authorizer Open-source authentication and authorization server — database-agnostic, OIDC-compliant, deploy-anywhere auth backend.