Deployment | Dweve Hosting Options

Lisenssitunnus on allekirjoitettu tietorakenne, joka voidaan vahvistaa rakennusvaiheessa upotetulla julkisella avaimella. Verkkokutsua ei tarvita.

Mallin painot ovat BLAKE3-osoitteellisia ja ne toimitetaan allekirjoitetussa arkistossa. Tuontiskripti tarkistaa hajautusarvon ennen purkamista. Poikkeama keskeyttää asennuksen.

Käytännön arviointi Lattice-ympäristössä ja todisteen tuottaminen AION-ympäristössä ovat syötteidensä puhtaita funktioita. Molemmat toimivat ilman verkkoyhteyttä.

Ilmankatkaistusta ympäristöstä peräisin olevat jäljitykset ovat bittitarkkoja Fabric-jäljitysten kanssa. Auditoija, jolla on AION-verifiointiohjelma, toistaa minkä tahansa jäljityksen millä tahansa koneella ilman internetiä.

suljettu kehä, ei minkäänlaista egress-liikennettä

Ilmankatkaistu toiminta on suunniteltu sisään, ei lisätty jälkikäteen. Jokainen yhteyksiin liittyvä komponentti on oletuksena offline-tilassa.

Helm-kaaviot, Terraform-moduulit, Docker Compose -tiedostot ja täydellinen käyttöopas.

Ymmärrä, miten kerrokset sopivat yhteen ennen käyttöönottoa.

Miten jäljitykset, toisto ja auditointi toimivat kaikissa asennoissa.

Määritä käyttöönotto kenttäinsinööritiimin kanssa.

Terraform-moduulit valmistelevat taustalla olevan infrastruktuurin. Jokainen antaa Helm-kaaviolle sen, mitä se tarvitsee.

Terraform-tila sijaitsee omassa taustajärjestelmässäsi. Jokainen moduuli tuottaa yhteysmerkkijonot ja päätepisteet, joita Helm-kaavio tarvitsee. Dweve ei käytä etätilaa.

Pilvimoduulit on sidottu EU-alueisiin. Verkkomoduuli yhdistää VPC-peeringin, VPN:n ja bastion-isännät vähimmän oikeuden periaatteella palveluiden välillä.

Tukee ilmaraotettua vCenteriä ilman internetyhteyttä.

Virtuaalikoneet, ohjelmistopohjainen verkko, tallennus

x86- ja ARM-instanssityypit. Vain EU-alueet.

Klusteri, hallinnoitu tietokanta, objektivarasto, maailmanlaajuinen kuormantasaaja

Luottamukselliset laskentasolmut suvereeneille työkuormille.

Klusteri, hallinnoitu tietokanta, blob-varasto, sovellusyhdyskäytävä

Klusteri, hallinnoitu tietokanta, objektivarasto, kuormantasaaja, DNS

Fabricissa luotu jäljitys on bittitasolla identtinen saman jäljityksen kanssa, joka toistetaan ilmaraolliseen asennukseen vuoden kuluttua.

Operatiivinen ympäristö muuttuu. Päättelypolku ei muutu.

# 6 kenttää verrattu, 0 muuttunut, 0 lisätty, 0 poistettu

Asennuksen siirtäminen on infrastruktuurimuutos. Ei uudelleenkoulutusta, ei uudelleenkirjoitusta, ei formaattimuunnosta.

Fabricista tänään luotu jäljitys toistuu bittitasolla identtisenä ilmaraollisessa asennuksessa vuoden kuluttua.

Polku, joka sopii kannettavaan, on sama polku, joka pyörittää suljetun laitoksen laitetta. Ei GPU-ajurien satunnaisuutta silmukassa.

identtinen, sama kysymys samoihin tavuihin

ei GPU-ajurien satunnaisuutta, ei CUDA-graafia

blake3 + ed25519, offline-todennettavissa

bittitasolla identtinen, mikä tahansa kone, mikä tahansa kuukausi

Julkinen API-pinta. Autoskaalautuva, ingressin edustama, mTLS päättyy meshissä.

PAP-reititys aktiivisille alueen asiantuntijoille. Toimii omana deploymentinaan vaakaskaalauksella.

Mallityöntekijät. CPU-ensimmäinen, ei GPU-ajuria podissa. Skaalautuu replikamäärän mukaan.

Prometheus-mittarit osoitteessa /metrics, rakenteelliset JSON-lokit stdoutiin, OpenTelemetry-jäljitykset pyyntöä kohden.

Jokainen vuokralainen saa oman nimiavaruuden. Verkkokäytännöt rajoittavat egress-liikenteen tunnettuihin päätepisteisiin; mesh-sivukontit pakottavat mTLS:n sisäisten palveluiden välillä.

Rullapäivitykset pitävät vähimmäismäärän replikoita saatavilla, ja keskeneräisille pyynnöille on armahdusaika. Yhtään pyyntöä ei pudoteta kesken matkan.

Jokainen kuva rakennetaan x86_64- ja aarch64-arkkitehtuureille. Sama Helm-kaavio toimii kummassakin, deterministisillä, bittitarkoilla rakennuksilla.

namespace: tenant, network-policy enforced

Kanoninen tuotantotopologia toimii Kubernetesissa. Helm on ensisijainen paketointimuoto.

Kenttäsuunnittelu hoitaa asennuksen, johdotuksen ja luovutuksen.

Asiakkaille, jotka haluavat lisensoidun käyttöönoton vaatimustenmukaisuuden ilman, että heidän tarvitsee rakentaa käyttötiimiä. Dweven insinöörit hoitavat asennuksen, päivitykset, valvonnan ja häiriöiden käsittelyn laitteistolla, joka sijaitsee omalla alueellasi. Käyttöopas luovutetaan käyttöönoton yhteydessä, ja jatkuva hallinta on mahdollista lisäpalveluna.

Käyttöopasdokumentaatio, käyttäjäkoulutus ja kuivaharjoiteltu vikasietotestaus. Tiimisi pystyy toimimaan ilman meitä, jos haluat.

Kuormitustrendien, kasvuennusteiden ja laitteistopäivityssuositusten tarkastelut.

Päivystävä insinöörituki, jossa on eskalaatio syvempiä ongelmia varten. Dokumentoidut jälkiraportit jokaisen tapahtuman jälkeen.

Toiminnan seurantapaneelit, lokien kerääminen ja hälytysten reititys olemassa olevaan häiriönhallintajärjestelmääsi. Säännölliset terveysraportit sisältyvät.

Tietoturvapäivitykset ja ominaisuuspäivitykset asennetaan huoltoikkunoidesi aikana. Palautus testataan ennen jokaista käyttöönottoa.

Kenttäsuunnittelu hoitaa topologian suunnittelun, verkkokonfiguraation ja alkuasennuksen. Varmistamme, että ratkaisu vastaa tietoturvatavoitteitasi ennen käyttöönottoa.

Työnkulku- ja todiste­sopimukset on suunniteltu siirrettäviksi, mutta käyttöoikeusmallin muutos edellyttää silti nimenomaista teknistä ja kaupallista siirtymää.

Siirrettävät sopimukset, hallittu siirtymä.

Siirrä lisensoitu instanssi EU:n jäsenvaltiosta toiseen. Artefaktit allekirjoitetaan uudelleen uutta lainkäyttöaluetta varten.

Ei uudelleenkoulutusta. Käytetään usein siirtämään kehitys ja testaus takaisin Fabriciin, kun tuotanto pysyy lisensoituina.

Kumoaa eriytymisen. Vaatimustenmukaisuuden laajuus arvioidaan uudelleen yhdistetylle rajapinnalle.

Yhdistä uudelleen ja määritä laajuus uudelleen

Turvaluokiteltu henkilöstö, fyysinen median toimitus, täysi verkkokatkos. Pisin kokonaisaika.

Infrastruktuuri muuttumaton. Lainkäyttöalue kiinnitetty. Allekirjoitusavaimen hallinta siirretään sinulle.

Vie hallitut tiedot ja työnkulun määritelmät, toimita lisensoidut tuotteet ja validoi integraatiot ja todisteiden toisto ennen katkaisua.

Sekä Compose että Helm toimitetaan käyttöönotto-arkistossa.

offline-allekirjoitettu, ei verkkokutsua

Kuvat, kaaviot ja kaikki riippuvuudet niputetaan yhteen allekirjoitettuun arkistoon. Toimitetaan salatulla fyysisellä medialla. Tuontiskripti varmistaa BLAKE3-hajautusarvon ennen latausta.

suoritetaan Helm-koukuina, ennen asennusta

# values.yaml-profiilit: dev / staging / production

# sateenvarjokaavio, alikaaviot päälle tai pois

Tuotantopolku. Sateenvarjokaavio, jossa on erikseen versioidut alikaaviot päättelylle, reitittimelle, yhdyskäytävälle, valvonnalle ja saapuville yhteyksille. Jokainen alikaavio voidaan poistaa käytöstä.

# terveystarkistukset + bootstrap-admin sisältyvät

# paikallinen kehitys: yksi tiedosto, yksi komento

Paikallisen kehityksen polku. Yksi tiedosto, yksi komento, koko pino ylhäällä, mukaan lukien paikallinen objektivarasto ja viestijono. Ei tuotantoon.

Käyttövaatimukset ja tuoteoikeudet vaihtelevat käyttömallin mukaan. Tämä on se, mihin sitoudut hinnan lisäksi.

Binäärit, mallipainot, kaaviot ja kaikki riippuvuudet pakataan allekirjoitettuun arkistoon, joka toimitetaan salatulla fyysisellä medialla dokumentoidun säilytysketjun kautta. Tuontiskripti varmistaa tarkistussummat ennen purkamista. Lisenssin vahvistus on allekirjoitettu offline-tilassa. Ei minkäänlaista verkkoliikennettä ulos asennuksen jälkeen.

Saat lisensoidut alustatuotteet sekä Helm-kaaviot, Terraform-moduulit, Docker Compose -tiedostot paikallista kehitystä varten ja sovitun käyttömateriaalin. Tiimisi ylläpitää niitä; Dweven käyttöönoton suunnittelu ja eskalaatiotuki ovat saatavilla sopimuksen mukaan.

Sinun infrastruktuurisi. Sinun päivitysikkunasi. Sinun avaimesi.

Managed Fabric osallistuu julkiseen Dweve Meshiin. Sinä määrität käyttäjät ja käytännöt; Dweve ylläpitää palvelurajaa, päivityksiä, avainten kierrätyksen ja häiriötilanteiden hallinnan.

Dweve ylläpitää Fabricia EU-infrastruktuurissa. Sinä määrität käyttäjät ja käytännöt.

Lisensoidut alustatuotteet omassa infrastruktuurissasi. Sinä pidät avaimet ja hallitset rajan.

Täysin eristetty. Fyysinen toimitus, ei minkäänlaista verkkoliikennettä ulos.

Sinun tiimisi, omalla laitteistollasi. Valinnainen Dweven hallinnoima palvelu.

Sinä pidät avaimet. Sovereign-versio pitää avaimet omalla lainkäyttöalueellasi.

Avaimet pysyvät rajan sisällä. Mikään avainmateriaali ei ylitä verkkoa.

Viedään muutosprosessisi läpi omalla aikataulullasi.

Toimitetaan salatulla fyysisellä medialla. Sinä hallitset ajankohdan.

Vain EU-reititys. Ei rajat ylittäviä siirtoja.

Täysin eristetty. Ei minkäänlaista liikennettä ulos.

Offline-allekirjoitettu. Ei verkkotarkistusta.

Täysin offline-allekirjoitettu. Varmistetaan rakennusvaiheen julkisella avaimella.

Vain EU-käsittely kaikissa datakeskuksissa.

Missä tahansa infrastruktuurisi sijaitsee. Kiinnitä yhteen EU-jäsenvaltioon.

Missä tahansa suljettu tila sijaitsee. Mikään ei poistu sieltä.

Käyttömalli määrää, kuka ylläpitää tuotteita, kuka pitää avaimet ja missä raja sijaitsee. Työnkulku- ja todiste-sopimukset pysyvät siirrettävinä, mutta oikeudet eivät ole samat.