访问 Nebula Lab 官网 https://ai-nebula.com/，体验一站式 AI 模型聚合、内容生成与数据智能平台。

近日,Portainer 官方通过一场公开直播,正式发布了 Portainer Business 的最新扩展产品——Portainer-Run。这是 Portainer 在 Kubernetes 治理领域的又一次关键布局,标志着企业级容器管理平台正式打通了"业务人员自助部署"这最后一公里。

发布背景

这次发布的核心逻辑很清楚:AI 编程工具已经让"人人都是开发者"成为现实。财务、运营、数据分析等业务岗位的同事,借助 Claude、Cursor、Copilot、Lovable 等工具,已经能够自己"聊"出可用的应用。

但这些应用如果缺乏统一、安全的部署入口，它们很容易流入个人云或外部平台，带来影子 IT 和安全风险。企业真正需要的，是让这些应用安全进入自身环境——这正是 Portainer-Run 的价值所在。

Portainer-Run 正式上线

近日,Portainer 官方通过一场公开直播,正式发布了 Portainer Business 的最新扩展产品——Portainer-Run。这是 Portainer 在 Kubernetes 治理领域的又一次关键布局,标志着企业级容器管理平台正式打通了"业务人员自助部署"这最后一公里。

Portainer-Run 是部署在 Portainer Business 之上的一个独立容器,提供一个面向业务用户的简洁 Web 界面。

它与 Portainer Business 的分工非常清晰:

• Portainer Business

  继续承担底层治理引擎的角色——负责安全策略、权限管控与合规审计;

• Portainer-Run

  是新增的自助部署入口——业务人员把 AI 工具生成的应用文件直接拖入界面,应用就会部署到企业自己的 Kubernetes 集群中。

一、拖拽式部署,不用写任何配置

对于业务人员来说，AI 工具可以生成应用代码，但部署往往仍然是难点。

传统方式下，将应用部署到 Kubernetes 环境通常需要理解容器镜像、Dockerfile、集群配置、部署文件和访问权限等技术细节。这对于非工程师团队来说门槛很高，也容易造成 IT 支持压力。

Portainer-Run 简化了这一过程。

业务人员把 AI 工具(Claude、Cursor、Copilot、Lovable 等)生成的应用文件直接拖进 Portainer-Run 的 Web 界面,系统自动完成打包和部署,全程不需要手写 Dockerfile,也不需要懂 Kubernetes 的任何概念。

这让 AI 生成应用从“能写出来”，进一步走向“能部署、能运行、能被企业使用”。

二、部署到企业自有 Kubernetes 集群

Portainer-Run 的一个关键能力，是让 AI 生成应用直接部署到企业自己的 Kubernetes 集群中。

如果业务人员将应用部署到个人云账号或外部平台，企业 IT 往往无法掌握这些应用访问了什么数据、连接了哪些系统、是否存在安全漏洞，也无法进行统一管理和支持。

而通过 Portainer-Run，应用运行在企业自己的基础设施环境中。企业可以继续使用现有的安全策略、网络环境、访问控制和合规要求，避免 AI 生成应用变成新的安全盲区。

这让企业能够在鼓励业务创新的同时，保留对部署环境和运行边界的掌控。

三、不下发集群凭证，降低权限风险

这是它跟"直接给业务团队开个 kubectl 权限"最本质的区别——业务用户全程接触不到集群的底层访问凭证,权限完全收拢在 IT/平台团队手里,从源头上杜绝了凭证泄露和误操作的风险。

四、每次部署自动提交 Git,全程留痕

所有部署操作都会被记录并提交到 Git 仓库,IT 团队对"谁在什么时候部署了什么"拥有完整可见性,不再是黑盒操作。

它让 AI 生成应用不再是一个个分散、不可见的临时工具，而是可以进入企业标准化管理流程中的应用资产。

五、一键回滚，降低业务中断风险

AI 生成应用的特点是构建快、迭代快，但快速迭代也意味着更容易出现不稳定版本。

如果新版本上线后出现问题，企业需要能够快速恢复到稳定状态。

Portainer-Run 提供一键回滚能力。当部署出现异常时，IT 团队可以快速回退到上一个可用版本，降低业务中断风险。

这使得企业在推动 AI 应用创新时，不必因为担心上线风险而放慢节奏。

六、治理规则"设一次,全局生效"

Portainer-Run 并不是一个孤立的部署工具，它背后依托的是 Portainer Business 的治理能力。

企业平台团队可以提前设置部署规则、安全策略和管理要求。之后，业务人员通过 Portainer-Run 部署的应用，都可以自动继承这些规则。

这带来的价值是：IT 不需要为每一个小应用重复设置安全边界，也不需要逐个处理部署细节。平台团队只需要把规则设定好，后续进入平台的应用就可以在统一框架下运行。

业务人员只管拖文件,治理和安全的活儿,Portainer-Run 在后台已经替 IT 干完了。

图:点击部署后,Portainer-Run 生成 Kubernetes manifest、提交至 Git、触发 GitOps 部署,由 Portainer Business 落地到指定集群和命名空间(图源:portainer.io)

商业模式:简单,不新增复杂度

值得关注的是,Portainer-Run没有独立的 SKU,不涉及新的商业模型:

• 已经使用 Portainer Business 的客户,可直接为业务用户群体开通该能力;

• 尚未采购的客户,则可以把"为 AI 生成应用提供安全落地环境"作为采购 Portainer Business 的理由

无论哪种路径,都是标准的 Portainer Business 交易,配套的实施与托管服务也可按需叠加。

Portainer-Run 的发布,补齐了企业级 Kubernetes 治理中长期缺失的一块拼图:让业务团队用 AI 自己造出来的应用,能够安全、合规、可追溯地跑在企业自己的环境里,而不是流落在无人管理的角落。

NebulaData是 Portainer 在亚太区独家代理

为企业提供从 Portainer Business 部署、许可采购,到 Portainer-Run 落地实施的一站式支持。如果贵司也正面临"业务团队 AI 造应用、IT 无处安放"的困扰,欢迎联系 NebulaData,我们可以帮您评估现状,规划一套安全可控的落地方案。

Nebula Data 星雲數據，总部位于新加坡，在雅加达、广州、上海、香港设有分支机构。公司自主研发 Nebula Lab 一站式 AI 内容生成与模型聚合平台，搭载企业级 AI Agent，聚合全球通用大模型与行业垂直模型；同步推出 Nebula AIoT 硬件生态体系（含智能交互终端、物联网网关等产品），形成 “云 - 边 - 端” 全链路智能解决方案，为电商、制造、零售等多领域客户提供从云端算力支撑、AI 智能决策到终端场景落地的一体化服务；同时提供全球 AIDC（AI 智算中心）+ 低延迟网络服务，以技术底座赋能企业拥抱 AI、链接物理世界，拓展全球业务。