Deployment | Dweve Hosting Options

Licenční token je podepsaná datová struktura, kterou lze ověřit pomocí veřejného klíče vloženého při sestavení. Není vyžadováno žádné síťové volání.

Váhy modelu jsou adresovány pomocí BLAKE3 a dodávány v podepsaném archivu. Importní skript před rozbalením zkontroluje hash. Neshoda přeruší instalaci.

Vyhodnocení politiky v Lattice a generování důkazu v AION jsou čisté funkce svých vstupů. Obojí běží bez přístupu k síti.

Trasy z prostředí bez připojení k síti jsou bitově identické s trasami z Fabric. Auditor s binárkou ověřovatele AION přehraje jakoukoli trasu na jakémkoli počítači bez internetu.

utěsněný perimetr, žádný egress žádného druhu

Provoz bez připojení k síti je navržen od základu, ne dodatečně. Každá komponenta, která se dotýká připojení, je ve výchozím nastavení offline.

Helm grafy, moduly Terraform, soubory Docker Compose a kompletní provozní runbook.

Pochopte, jak jednotlivé vrstvy do sebe zapadají, než nasadíte.

Jak fungují trace, přehrávání a audit ve všech postojích.

Naplánujte si nasazení s týmem terénního inženýrství.

Moduly Terraform zajišťují základní infrastrukturu. Každý z nich předá Helm chartu vše, co potřebuje.

Stav Terraformu je uložen ve vašem vlastním backendu. Každý modul vrací připojovací řetězce a koncové body, které Helm chart potřebuje. Dweve nemá žádný přístup ke vzdálenému stavu.

Cloudové moduly jsou vázány na regiony EU. Síťový modul propojuje VPC peering, VPN a bastion hosty s principem nejnižších oprávnění mezi službami.

Podporuje air-gapped vCenter bez připojení k internetu.

Virtuální stroje, softwarově definovaná síť, úložiště

Instance rodin x86 a ARM. Pouze regiony EU.

Cluster, spravovaná databáze, objektové úložiště, globální load balancer

Uzly pro důvěrné výpočty pro suverénní pracovní zátěže.

Cluster, spravovaná databáze, blob úložiště, aplikační brána

Podporované instance ARM. Pouze regiony EU.

Cluster, spravovaná databáze, objektové úložiště, load balancer, DNS

Trasa vygenerovaná ve Fabric je bitově identická se stejnou trasou přehrávanou na instalaci bez připojení o rok později.

Operační obal se mění. Cesta inference ne.

# 6 polí porovnáno, 0 změněno, 0 přidáno, 0 odebráno

Změna postojů je infrastrukturní změna. Žádné přetrénování, žádný přepis, žádná konverze formátu.

Trasa z Fabric dnes se přehrává bitově identicky na instalaci bez připojení o rok později.

Cesta, která se vejde do notebooku, je cesta, která běží na zařízení v uzavřeném zařízení. Žádná entropie ovladače GPU ve smyčce.

identické, stejná otázka na stejné bajty

žádná entropie ovladače GPU, žádný CUDA graf

bitově identické, jakýkoli stroj, jakýkoli měsíc

identický binární soubor, CPU na prvním místě

Veřejné API rozhraní. Automaticky škálované, s ingressem a mTLS ukončeným na meshi.

Směrování PAP k aktivním doménovým specialistům. Běží jako vlastní deployment s horizontálním automatickým škálováním.

Modeloví pracovníci. CPU-first, bez GPU driveru v podu. Škáluje se podle počtu replik.

Prometheus metriky na /metrics, strukturované JSON logy na stdout, OpenTelemetry trace pro každý požadavek.

Každý tenant má vlastní namespace. Síťové politiky omezují egress na známé endpointy; mesh sidecary vynucují mTLS mezi interními službami.

Rolling update udržují minimální počet dostupných replik s ochrannou lhůtou pro probíhající požadavky. Žádný požadavek není přerušen uprostřed.

Každý obraz se sestavuje pro x86_64 a aarch64. Stejný Helm chart se nasazuje na obě architektury s deterministickými, bitově identickými sestaveními.

namespace: tenant, network-policy enforced

Kanonická produkční topologie běží na Kubernetes. Helm je primární formát balíčkování.

Field engineering zajišťuje instalaci, zapojení a předání.

Pro zákazníky, kteří chtějí dodržování předpisů licencovaného nasazení bez budování provozního týmu. Inženýři Dweve zajišťují instalaci, opravy, monitorování a reakci na incidenty na hardwaru uvnitř vašeho perimetru. Runbook se předává při přechodu, s volitelným průběžným řízením.

Dokumentace runbooku, školení operátorů a nácvik přepnutí při selhání. Váš tým je schopen fungovat bez nás, pokud se rozhodnete.

Přehledy trendů zatížení, projekce růstu a doporučení pro obnovu hardwaru.

Pohotovostní inženýři s eskalací pro hlubší problémy. Dokumentované zprávy po každém incidentu.

Provozní dashboardy, agregace logů a směrování alertů do vašeho stávajícího systému pro řízení incidentů. Pravidelné zprávy o stavu v ceně.

Bezpečnostní záplaty a vydání funkcí aplikované během vašich servisních oken. Rollback je testován před každým nasazením.

Field engineering zajišťuje návrh topologie, konfiguraci sítě a počáteční instalaci. Před spuštěním ověřujeme soulad s vaším bezpečnostním baseline.

Pracovní postupy a kontrakty pro důkazy jsou navrženy tak, aby se mohly přesouvat, ale změna modelu přístupu stále vyžaduje explicitní technický a obchodní přechod.

Přesun licencované instance z jednoho členského státu EU do druhého. Artefakty jsou znovu podepsány pro novou jurisdikci.

Žádné přeškolování. Často se používá k přesunu dev a test prostředí zpět do Fabric, zatímco produkce zůstává licencovaná.

Ruší odpojení. Rozsah shody je znovu vyhodnocen pro připojenou hranici.

Personál s bezpečnostní prověrkou, fyzické doručení médií, úplné odpojení sítě. Nejdelší doba realizace.

Infrastruktura beze změny. Jurisdikce pevně stanovena. Správa podpisových klíčů převedena na vás.

Exportujte řízená data a definice pracovních postupů, zřiďte licencované produkty a před přechodem ověřte integrace a přehrání důkazů.

Compose i Helm jsou součástí úložiště nasazení.

Obrazy, charty a všechny závislosti jsou sloučeny do jediného podepsaného archivu. Dodává se na šifrovaném fyzickém médiu. Importní skript před načtením ověří hash BLAKE3.

spuštěno jako Helm hooky, před instalací

# profily values.yaml: dev / staging / production

# zastřešující chart, podcharty se zapínají a vypínají

Produkční cesta. Zastřešující chart s nezávisle verzovanými podcharty pro inferenci, router, bránu, monitorování a ingress. Každý podchart lze zakázat.

# kontroly stavu + bootstrap admin je součástí

# lokální vývoj: jeden soubor, jeden příkaz

Cesta lokálního vývoje. Jeden soubor, jeden příkaz, celý stack běží včetně lokálního úložiště objektů a fronty zpráv. Ne pro produkci.

Provozní požadavky a produktová práva se liší podle modelu přístupu. To je to, k čemu se zavazujete nad rámec ceny.

Binární soubory, váhy modelů, grafy a všechny závislosti jsou zabaleny do podepsaného archivu, doručeného na šifrovaném fyzickém médiu s dokumentovaným řetězcem úschovy. Importní skript před rozbalením ověří kontrolní součty. Ověření licence je podepsáno offline. Po instalaci nedochází k žádnému odchozímu síťovému provozu.

Obdržíte licencované platformní produkty plus Helm grafy, moduly Terraform, soubory Docker Compose pro lokální vývoj a dohodnutý provozní materiál. Váš tým je provozuje; inženýring nasazení a eskalace podpory od Dweve jsou k dispozici na základě dohody.

Vaše infrastruktura. Vaše okno pro záplaty. Vaše klíče.

Managed Fabric se účastní veřejné sítě Dweve Mesh. Uživatele zřizujete a nastavujete zásady vy; Dweve provozuje hranici služby, záplaty, rotaci klíčů a reakci na incidenty.

Otevřete prohlížeč. Zbytek zajistí Dweve.

Dweve provozuje Fabric na infrastruktuře v EU. Vy zřizujete uživatele a nastavujete pravidla.

Licencované platformové produkty na vaší infrastruktuře. Vy držíte klíče a vlastníte hranici.

Plně odpojeno. Fyzické doručení, žádný síťový odchod jakéhokoli druhu.

Váš tým, na vašem hardwaru. Volitelná spravovaná služba Dweve.

Vy držíte klíče. Suverénní varianta drží klíče ve vaší jurisdikci.

Klíče zůstávají uvnitř perimetru. Žádný klíčový materiál nepřekročí žádnou síť.

Propagováno vaším procesem změn, podle vašeho plánu.

Doručeno na šifrovaném fyzickém médiu. Vy řídíte okno.

Směrování pouze v rámci EU. Žádný přeshraniční přenos.

Vaše hranice. Vy rozhodujete, co odejde.

Plně odpojeno. Žádný odchod jakéhokoli druhu.

Offline podepsáno. Není vyžadována žádná online validace.

Plně offline podepsáno. Ověřeno veřejným klíčem při sestavení.

Zpracování pouze v EU napříč všemi datovými centry.

Kdekoli vaše infrastruktura sídlí. Připněte k jednomu členskému státu EU.

Kdekoli utěsněné zařízení sídlí. Nic ho neopustí.

Model přístupu rozhoduje, kdo provozuje produkty, kdo drží klíče a kde leží hranice. Pracovní postupy a důkazní smlouvy zůstávají přenosné, ale práva nejsou identická.

Ano, se dvěma poznámkami. Zde je zdroj pro každou z nich.

Položte otázku v prohlížeči doma, nebo na počítači v zamčené místnosti bez internetu. Odpověď, která se vrátí, je stejná, do posledního slova. Stejně tak malý seznam, který vám řekne, odkud pochází. Nic se nemění na tom, jak to funguje, když se to přesune.

Oba mohou ukázat svůj postup, stejným způsobem.

Stejný seznam toho, odkud odpověď pochází.

Úspora energie je důsledkem binárního výpočtu. XNOR a POPCNT na FPGA architektuře jsou o řády efektivnější než násobení matic s plovoucí desetinnou čárkou na GPU.

Shuttle je možnost hardwarového cíle v rámci režimu air-gap. Spouští stejné binárky jako každý jiný režim. FPGA backend v Core se stará o výpočetní cestu; zbytek stacku je nezměněn.