Deployment | Dweve Hosting Options

Licens-tokenet er en signeret datastruktur, der kan verificeres med en offentlig nøgle, som er indlejret på build-tidspunktet. Der kræves intet netværkskald.

Modelvægte er BLAKE3-adresserede og leveres i det signerede arkiv. Importscriptet kontrollerer hashen, før det pakker ud. En uoverensstemmelse afbryder installationen.

Politikevaluering i Lattice og bevisgenerering i AION er rene funktioner af deres input. Begge kører uden netværksadgang.

Spor fra et luftspaltet miljø er bit-identiske med spor fra Fabric. En revisor med AION-verifikator-binæren afspiller ethvert spor på enhver maskine uden internet.

forseglet perimeter, ingen egress af nogen art

Luftspaltet drift er designet ind, ikke boltet på. Hver komponent, der berører forbindelse, er som standard offline.

Helm-diagrammer, Terraform-moduler, Docker Compose-filer og den fulde driftshåndbog.

Forstå, hvordan lagene passer sammen, før du implementerer.

Sådan fungerer spor, afspilning og revision på tværs af alle positioner.

Afgræns din implementering med feltteknikteamet.

Terraform-modulerne klargør den underliggende infrastruktur. Hver enkelt giver Helm-charten det, den har brug for.

Terraform-state ligger i din egen backend. Hver modul udsender de forbindelsesstrenge og endepunkter, som Helm-charten har brug for. Dweve har ingen adgang til fjernstate.

Cloud-modulerne er bundet til EU-regioner. Netværksmodulet forbinder VPC-peering, VPN og bastion-værter med mindst mulig adgang mellem tjenesterne.

Understøtter en luftspaltet vCenter uden internetforbindelse.

Virtuelle maskiner, softwaredefineret netværk, storage

x86- og ARM-instansfamilier. Kun EU-regioner.

Cluster, administreret database, objektstore, global load balancer

Fortrolige beregningsnoder til suveræne arbejdsbelastninger.

Cluster, administreret database, blobstore, application gateway

ARM-instanser understøttes. Kun EU-regioner.

Cluster, administreret database, objektstore, load balancer, DNS

En trace genereret i Fabric er bit-identisk med den samme trace afspillet på en air-gapped installation et år senere.

Den operationelle indpakning ændres. Inferensstien gør ikke.

# 6 felter sammenlignet, 0 ændret, 0 tilføjet, 0 fjernet

At flytte posturer er en infrastrukturændring. Ingen genoptræning, ingen omskrivning, ingen formatkonvertering.

En trace fra Fabric i dag afspilles bit-identisk på en air-gapped installation et år senere.

Stien, der passer til en laptop, er den sti, der kører en sealed-facility-appliance. Ingen GPU-driver-entropi i loopet.

identisk, samme spørgsmål til samme bytes

ingen GPU-driver-entropi, ingen CUDA-graf

bit-identisk, enhver maskine, enhver måned

Den offentlige API-overflade. Autoskaleres og er fronted af ingress med mTLS afsluttet ved mesh'et.

PAP-routing til de aktive domænespecialister. Kører som sin egen deployment med horisontal autoskalering.

Modelarbejderne. CPU-først, ingen GPU-driver i pod'en. Skaleres efter replikaantal.

Prometheus-metrikker på /metrics, strukturerede JSON-logs på stdout, OpenTelemetry-spor per anmodning.

Hver lejer får et dedikeret namespace. Netværkspolitikker begrænser egress til kendte slutpunkter; mesh-sidecars håndhæver mTLS mellem interne tjenester.

Rullende opdateringer holder et minimum af replikaer tilgængelige med en grace-periode for anmodninger under behandling. Ingen anmodning droppes midt i forløbet.

Hvert billede bygges til x86_64 og aarch64. Det samme Helm-chart deployes til begge med deterministiske, bit-identiske builds.

namespace: tenant, network-policy håndhævet

Den kanoniske produktions-topologi kører på Kubernetes. Helm er det primære pakkeformat.

Feltteknik håndterer installation, kabelføring og overdragelse.

Til kunder, der ønsker den compliance-profil, som en licenseret udrulning giver, uden at skulle opbygge et driftsteam. Dweve-ingeniører håndterer installation, patching, overvågning og håndtering af hændelser på hardware inden for din perimeter. Runbooken overdrages ved cutover, med mulighed for løbende administration.

Runbook-dokumentation, operatørtræning og tørøvelser i failover. Dit team kan drive det uden os, hvis du vælger det.

Gennemgange af belastningstendenser, vækstprognoser og anbefalinger til hardwareopgraderinger.

On-call-ingeniører med eskalering for dybere problemer. Dokumenterede rapporter efter hændelser efter hver hændelse.

Driftsdashboards, logaggregering og alarmrouting til dit eksisterende system til håndtering af hændelser. Regelmæssige sundhedsrapporter inkluderet.

Sikkerhedsopdateringer og funktionsudgivelser anvendes i dine vedligeholdelsesvinduer. Rollback testes før hver promotion.

Feltteknik håndterer topologidesign, netværkskonfiguration og indledende installation. Vi validerer mod din sikkerhedsbaseline før go-live.

Workflow- og evidenskontrakter er designet til at kunne flyttes, men en ændring af adgangsmodellen kræver stadig en eksplicit teknisk og kommerciel overgang.

Portable kontrakter, kontrolleret overgang.

Flyt en licenseret instans fra en EU-medlemsstat til en anden. Artefakter underskrives igen for den nye jurisdiktion.

Ingen genoptræning. Bruges ofte til at flytte dev og test tilbage til Fabric, mens produktion forbliver licenseret.

Vender afbrydelsen om. Compliance-omfanget revurderes for den forbundne grænse.

Sikkerhedsgodkendt personale, fysisk medielevering, fuld netværksafbrydelse. Længste samlede tid.

Infrastruktur uændret. Jurisdiktion fastlåst. Opbevaring af signeringsnøgle overdrages til dig.

Eksportér de styrede data og workflowdefinitioner, provisionér de licenserede produkter, og valider derefter integrationer og evidensafspilning før cutover.

Både Compose og Helm følger med i deployment-repositoriet.

billeder + charts + vægte + afhængigheder

Billeder, charts og alle afhængigheder bundlet i et enkelt signeret arkiv. Leveret på krypteret fysisk medie. Importscriptet validerer BLAKE3-hashen før indlæsning.

# values.yaml-profiler: dev / staging / production

# umbrella chart, subcharts kan slås til eller fra

Produktionsstien. Et umbrella chart med uafhængigt versionerede subcharts til inference, router, gateway, monitoring og ingress. Hvert subchart kan deaktiveres.

# sundhedstjek + bootstrap-admin inkluderet

Den lokale udviklingssti. Én fil, én kommando, hele stakken kører inklusive et lokalt objektlager og en meddelelseskø. Ikke til produktion.

Driftskravene og produktrettighederne varierer på tværs af adgangsmodellerne. Det er det, du tilmelder dig ud over prisen.

Binære filer, modelvægte, diagrammer og alle afhængigheder pakkes i et signeret arkiv, der leveres på krypteret fysisk medie gennem en dokumenteret forsendelseskæde. Importscriptet validerer kontrolsummer, før der pakkes ud. Licensvalidering er signeret offline. Ingen form for udgående trafik efter installation.

Du modtager de licenserede platformprodukter samt Helm-diagrammer, Terraform-moduler, Docker Compose-filer til lokal udvikling og det aftalte driftsmateriale. Dit team driver dem; Dweve deployment engineering og eskalationssupport er tilgængelige efter aftale.

Din infrastruktur. Dit patchvindue. Dine nøgler.

Managed Fabric deltager i det offentlige Dweve Mesh. Du opretter brugere og fastsætter politikker; Dweve driver servicegrænsen, patching, nøglerotation og håndtering af hændelser.

Dweve driver Fabric på EU-infrastruktur. Du klargør brugere og fastsætter politikker.

Licenserede platformprodukter på din infrastruktur. Du har nøglerne og ejer grænsen.

Fuldt afbrudt. Fysisk levering, ingen netværkstrafik ud af nogen art.

Dit team, på din hardware. Valgfri administreret tjeneste fra Dweve.

Du har nøglerne. Suveræn variant holder nøglerne i din jurisdiktion.

Nøgler forbliver inden for perimeteren. Intet nøglemateriale krydser noget netværk.

Fremmet gennem din ændringsproces, på din tidsplan.

Leveret på krypteret fysisk medie. Du styrer vinduet.

Kun EU-routing. Ingen grænseoverskridende overførsel.

Din grænse. Du bestemmer, hvad der forlader den.

Fuldt afbrudt. Ingen trafik ud af nogen art.

Offline-signeret. Ingen onlinevalidering krævet.

Fuldt offline-signeret. Verificeret med en offentlig nøgle ved build-tidspunkt.

Kun EU-behandling på tværs af alle datacentre.

Uanset hvor din infrastruktur ligger. Fastlås til én EU-medlemsstat.

Uanset hvor den forseglede facilitet ligger. Intet forlader den.

3 adgangsmodeller, eksplicitte rettigheder

Adgangsmodellen afgør, hvem der driver produkterne, hvem der har nøglerne, og hvor grænsen ligger. Arbejdsgangs- og evidenskontrakter forbliver bærbare, men rettighederne er ikke identiske.

Ja, med to bemærkninger. Her er kilden til hver.

Stil et spørgsmål i en browser derhjemme, eller på en maskine i et aflåst rum uden internet overhovedet. Svaret, der kommer tilbage, er det samme, ned til sidste ord. Det samme gælder den lille liste, der fortæller dig, hvor det kom fra. Intet ved, hvordan det fungerer, ændrer sig, når det flytter.

Begge kan vise deres arbejde på samme måde.

Den samme liste over, hvor svaret kom fra.

Energibesparelsen er en konsekvens af binær beregning. XNOR og POPCNT på FPGA-fabric er størrelsesordener mere effektive end floating-point-matrixmultiplikation på en GPU.