coollabsio/coolify 提供 Heroku/Vercel 风格的自托管平台，拉取 Git 仓库构建 Docker 镜像并编排 compose 栈。核心依赖 /var/run/docker.sock，等同授予容器 root 级宿主机 Docker 权限，与 Portainer 同类高风险面。典型 homelab 或 VPS 单机 PaaS；生产必须 HTTPS、强 admin 密码并限制 IP，禁止无防护公网暴露。

快速启动

docker run -d --name coolify \
  -p 8000:8080 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v coolify_data:/data \
  docker.io/coollabsio/coolify:latest

推荐实践

docker run -d --name coolify \
  --restart unless-stopped \
  -p 8000:8080 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v coolify_data:/data \
  -e APP_URL=https://coolify.example.com \
  docker.io/coollabsio/coolify:4.0.0-beta

核心参数说明

• -v /var/run/docker.sock:... — 高敏感 宿主机 Docker 控制
• -p 8000:8080 — Coolify Web 控制台
• -v coolify_data:/data — 应用与配置持久化
• -e APP_URL — 对外 URL（OAuth/Webhook）
• --restart unless-stopped — PaaS 控制面持续在线
• 警告 — docker.sock 挂载等同 root，务必限制访问来源