Zeabur 搬家清單：備份、換金鑰、搬到哪
12/1 共享叢集暫停，12/31 全部關閉
黃志弘 Leo
2026-10-19 發佈 · 3 人看過
Zeabur 在 10/17 宣布 12/31 結束營運，12/1 起共享叢集就暫停。還有專案放在上面的，照這頁的順序做：先換金鑰，再備份，然後照專案類型搬走。
最後有一段提示詞，可以直接貼給 Claude Code，讓它幫你盤點和搬家。
第一步：今天先換金鑰
10/14 那次入侵外流了環境變數、帳號資訊、API Token 和 zSend 金鑰。下面是 Zeabur 官方列出要做的事，不用等搬完：
- 重新登入 Zeabur
- 環境變數裡的 API 金鑰（OpenAI、Anthropic、Gemini、OpenRouter 這些）到各家後台重新產生，舊的停用
- 資料庫密碼換掉
- 重新產生 Zeabur API Token
- 有用 zSend 寄信的，建一把新金鑰
- 有 Google Cloud 專用伺服器的，改 root 密碼，刪掉不認得的 SSH 金鑰（特別是名叫 zeabur-pentest 的）
- 到 AI 平台後台看用量，有沒有不是你用的
第二步：先備份，再搬
把每個服務的環境變數「名稱」抄一份到自己電腦，值不要抄（那些是舊金鑰，換新的就好）。搬到新平台時照這份名單一個個補。
連線字串在 Zeabur 資料庫服務的連線資訊裡。電腦要先裝好 PostgreSQL 工具。
pg_dump "你的連線字串" -Fc -f backup.dumpmysqldump -h 主機 -P 連接埠 -u 使用者 -p 資料庫名稱 > backup.sql每個工作流程打開，右上角選單選 Download，存成 JSON。帳號連線（Google、LINE 這些）不建議匯出，搬過去後重新連一次比較乾淨。
在 Zeabur 買的網域可以自己轉出，轉之前先確認新的地方能接。
確認程式碼在 GitHub 上是最新的。有直接在 Zeabur 上改設定、沒進版控的，現在補進去。
第三步：照類型搬
| 你的專案 | 搬到 | 做法 |
|---|---|---|
| 網站、前端（Next.js、AI 做的網頁） | Vercel 或 Cloudflare Workers | 連 GitHub 匯入專案，補環境變數，金鑰勾成 Sensitive／存成 Secret |
| 後端、LINE bot、Discord bot、API | Railway 或 Render | 連 GitHub 部署，選新加坡機房，金鑰設成 Sealed（Railway） |
| 資料庫 | Supabase 或 Neon | 開新專案，用下面的指令把備份還原進去 |
| n8n | n8n Cloud，或自己架 | 匯入工作流程 JSON，重新連帳號，逐一測一次 |
pg_restore --no-owner --no-acl -d "新資料庫的連線字串" backup.dump會出現幾行權限相關的警告是正常的，重點是資料表和資料有沒有進去。
交給 Claude Code 幫你搬
在專案資料夾開 Claude Code，貼這段。它會先盤點、列計畫，等你確認才動手。
這個專案目前部署在 Zeabur，Zeabur 會在 2026/12/31 關閉，我要搬走。請照順序做，每一步做完先停下來給我確認：
1. 讀整個專案，列出：用到哪些服務（網站、後端、資料庫、排程、n8n）、所有環境變數的名稱（不要印出值）、哪些地方寫死了 zeabur.app 網址或 Zeabur 專屬設定
2. 依專案類型建議搬去哪（網站 Vercel、後端 Railway、資料庫 Supabase 或 Neon），講理由和每月大概費用
3. 寫出資料庫備份與還原的指令，我自己執行
4. 列出搬完要做的檢查：網址、登入、金流回呼網址、Webhook、寄信、排程
不要把任何金鑰或密碼寫進程式碼或 commit。Zeabur 官方也說會提供給 Claude Code、Codex 用的遷移指南與 Skills，出來之後可以一起參考。
搬完檢查
- 新網址打得開，登入正常
- 金流、LINE、Google 登入這些外部服務的回呼網址（callback、webhook）改成新網址
- 寄信測一封
- 排程和 n8n 工作流程各手動跑一次
- 新平台帳號和 GitHub 開兩步驟驗證
- 資料庫自己定期匯出一份，放在自己手上
- 全部確認沒問題，再關掉 Zeabur 上的服務
退款與賠償
帳戶餘額退款和資安損失賠償是兩件事，要分開向 Zeabur Support 申請。平台客服處理不了的，可以走 eConsumer.gov，或向發卡銀行申請爭議款。
常見問題
12/1 之後還能備份嗎？
官方說共享叢集暫停後可以手動恢復來備份，但最穩的做法是現在就先匯出一份。
沒被盜刷，還需要換金鑰嗎？
需要。10 月那次外流的是環境變數、API Token 和帳號資訊，有沒有被盜刷要看各家用量，先換掉比較安全。
搬去的平台就一定安全嗎？
沒有平台絕對安全，Vercel 今年 4 月也出過事。差別在金鑰有沒有存成後台看不到原值的 Secret、帳號有沒有開兩步驟驗證，這兩件事搬到哪都要做。
資料來源：Zeabur 官方公告與部落格、電腦王阿達、INSIDE、各平台官方文件（2026/10/17 讀）