在 Cloudflare Workers 上部署 Bitwarden

880 字

4 分钟

在 Cloudflare Workers 上部署 Bitwarden

2026-01-11

系统运维

Cloudflare

/

Bitwarden

/

部署指南

/

Workers

前言#

之前我的 Vaultwarden 实例是运行在自己的 NAS 上的，因为公网 IP 变得越来越不好搞了，用的 FRP 内网穿透国外节点的延迟大，运气差一点根本用不了，国内的又需要备案（就是那种不肯备案的人），我便想到了在云服务器上跑服务器 + 用带善人 Cloudflare 的数据库作同步的方案。但别急！随手查了一下，发现已经有佬写了 Workers 的版本

Serverless 的时代，来临力！（喜

原文：https://www.nodeseek.com/post-575140-2

部署教程#

TIP
关于数据备份的内容可以去看原文，下面只包含了关键步骤（部分 AI 生成）

WARNING

本项目不是 Vaultwarden 的兼容层，不保证安全性跟 Vaultwarden 持平

本项目不提供设备管理功能

如果发现安全性问题，请在 Github 中提交安全报告

数据安全建议：使用不同的 Cloudflare 账户进行备份，避免单点故障

1. 设置 Github 项目#

Fork 项目仓库：https://github.com/qaz741wsd856/warden-worker
进入 Action 页面，启用 Action
点击 settings → Secrets and variables → Actions，准备添加 Repository secrets
需要添加三个 secrets：

获取并添加 secrets#

CLOUDFLARE_ACCOUNT_ID：
- 进入 Cloudflare 控制台：https://dash.cloudflare.com/
- 在浏览器地址栏中复制你的 account id
- 在 Github 中添加为 CLOUDFLARE_ACCOUNT_ID
CLOUDFLARE_API_TOKEN：
- 访问 https://dash.cloudflare.com/profile/api-tokens
- 选择编辑 Worker 的模板
- 添加 D1 的编辑权限
- 创建 API 令牌
- 在 Github 中添加为 CLOUDFLARE_API_TOKEN
D1_DATABASE_ID：
- 进入 Cloudflare 控制台的存储与数据库 → D1 sql 数据库
- 创建一个数据库
- 复制它的 id
- 在 Github 中添加为 D1_DATABASE_ID

2. 部署到 Cloudflare#

此时点击上方的 Actions 选项卡，选择 Build 工作流点运行

Github Actions 会自动在数据库为空时建表，无需手动建表

配置环境变量与自定义域名#

当 Github Action 执行完毕后，在 CF 的 Workers 中找到 warden-worker
进入 Worker 的设置页面，在变量和机密栏添加以下三个密钥，在设置完变量后会自动重新部署，Github 无需额外再运行一遍：

名称	说明
`ALLOWED_EMAILS`	允许注册的完整邮箱（支持通配符），用逗号分隔（例：your-name@example.com,*@xxx.com），建议只填你自己的邮箱
`JWT_SECRET`	随机长字符串（32 字节以上）
`JWT_REFRESH_SECRET`	随机长字符串（32 字节以上）