Deployment | Dweve Hosting Options

A licenctoken aláírt adatstruktúra, amely egy build időben beágyazott nyilvános kulccsal ellenőrizhető. Nincs szükség hálózati hívásra.

A súlyok importáláskor ellenőrzésre kerülnek

A modellsúlyok BLAKE3 címmel vannak ellátva, és az aláírt archívumban érkeznek. Az importáló szkript a kicsomagolás előtt ellenőrzi a hash-t. Eltérés esetén a telepítés megszakad.

A szabályzat kiértékelése a Lattice-ben és a bizonyítás generálása az AION-ban a bemeneteik tiszta függvényei. Mindkettő hálózati hozzáférés nélkül fut.

A légmentesen elszigetelt környezetből származó nyomok bit-azonosak a Fabric nyomaival. Egy auditor az AION verifier binárissal bármely nyomot visszajátszhat bármely gépen, internet nélkül.

A légmentesen elszigetelt működés tervezett, nem utólag hozzáadott. Minden kapcsolódást érintő összetevő alapértelmezés szerint offline.

Helm-diagramok, Terraform-modulok, Docker Compose fájlok és a teljes üzemeltetési kézikönyv.

Értsd meg, hogyan illeszkednek egymáshoz a rétegek, mielőtt telepítesz.

Hogyan működik a nyomkövetés, a visszajátszás és az audit minden beállításnál.

Hangold össze a telepítést a helyszíni mérnökcsapattal.

hordozható munka · nyomkövetés · visszajátszás

A Terraform-modulok biztosítják az alap infrastruktúrát. Mindegyik átadja a Helm chartnak, amire szüksége van.

A Terraform-állapot a saját backendjében él. Minden modul kiadja azokat a kapcsolati karakterláncokat és végpontokat, amelyekre a Helm chartnak szüksége van. A Dweve nem fér hozzá távoli állapothoz.

A felhőmodulok EU-régiókra vannak rögzítve. A hálózati modul VPC-peeringet, VPN-t és bastion-gazdagépeket köt össze a szolgáltatások közötti legkisebb jogosultság elvével.

Támogatja az internetkapcsolat nélküli, légréses vCenter-környezetet.

Virtuális gépek, szoftvervezérelt hálózat, tárolás

x86 és ARM példánycsaládok. Csak EU-régiók.

Fürt, felügyelt adatbázis, objektumtár, globális terheléselosztó

Bizalmas számítási csomópontok szuverén számítási feladatokhoz.

Fürt, felügyelt adatbázis, blobtár, alkalmazásátjáró

ARM-példányok támogatottak. Csak EU-régiók.

Fürt, felügyelt adatbázis, objektumtár, terheléselosztó, DNS

A Fabricban generált trace bit-azonos azzal a trace-szel, amelyet egy év múlva egy légmentesen elzárt telepítésen játszanak vissza.

Ugyanaz a trace. Ugyanaz a visszajátszás.

Az operációs környezet változik. Az inferencia útvonala nem.

# 6 mező összehasonlítva, 0 változott, 0 hozzáadva, 0 eltávolítva

A környezetváltás infrastruktúra-változás. Nincs újratanítás, nincs újraírás, nincs formátumkonverzió.

A Fabricból ma generált trace egy év múlva bit-azonosan játszható vissza egy légmentesen elzárt telepítésen.

Az az útvonal, amelyik laptopon elfér, az az útvonal, amelyik egy lezárt létesítményi készüléken fut. Nincs GPU-illesztőprogram-entrópia a körben.

azonos, ugyanaz a kérdés ugyanazokra a bájtokra

nincs GPU-illesztőprogram-entrópia, nincs CUDA-gráf

bit-azonos, bármely gépen, bármely hónapban

A nyilvános API felület. Automatikusan skálázódik, bejövő forgalom ingress-en keresztül érkezik, mTLS a mesh-en végződik.

PAP útválasztás az aktív domain szakértők felé. Külön deploymentként fut, vízszintes automatikus skálázással.

A modell feldolgozók. CPU-első, nincs GPU illesztőprogram a podban. Replika számmal skálázódik.

Prometheus metrikák a /metrics végponton, strukturált JSON naplók a stdout-on, OpenTelemetry nyomkövetés kérésenként.

Minden bérlő dedikált namespace-t kap. Hálózati szabályzatok korlátozzák a kimenő forgalmat ismert végpontokra; a mesh sidecar-ek mTLS-t kényszerítenek ki a belső szolgáltatások között.

A gördülő frissítések minimális számú replikát tartanak elérhetően, türelmi idővel a folyamatban lévő kérések számára. Egyetlen kérés sem szakad meg félúton.

Minden kép x86_64 és aarch64 architektúrára épül. Ugyanaz a Helm chart telepíthető mindkettőre, determinisztikus, bit-azonos buildekkel.

namespace: tenant, hálózati szabályzat érvényesítve

A kanonikus éles topológia Kubernetes-en fut. A Helm az elsődleges csomagolási formátum.

A helyszíni mérnöki csapat végzi a telepítést, a bekötést és az átadást.

Azoknak az ügyfeleknek, akik a licencelt telepítés megfelelőségi állapotát szeretnék anélkül, hogy üzemeltetési csapatot építenének. A Dweve mérnökei végzik a telepítést, a javításokat, a felügyeletet és az incidenskezelést az Ön hálózatán belüli hardveren. A runbook átadásra kerül az élesítéskor, opcionális folyamatos üzemeltetéssel.

Runbook dokumentáció, kezelői képzés és próbaüzemű feladatátvételi gyakorlatok. Csapata képes nélkülünk is működni, ha úgy dönt.

Terhelési trendek, növekedési előrejelzések és hardverfrissítési javaslatok áttekintése.

Ügyeletes mérnöki támogatás eszkalációval a mélyebb problémákhoz. Dokumentált incidens utáni jelentések minden esemény után.

Üzemeltetési irányítópultok, naplóaggregáció és riasztási útválasztás a meglévő incidenskezelő rendszerébe. Rendszeres állapotjelentések is tartoznak hozzá.

Biztonsági javítások és funkciófrissítések alkalmazása a karbantartási időablakokban. A visszaállítás tesztelése minden élesítés előtt megtörténik.

A helyszíni mérnöki csapat végzi a topológia tervezését, a hálózati konfigurációt és a kezdeti telepítést. Az élesítés előtt ellenőrizzük a biztonsági alapkonfigurációhoz való megfelelést.

A workflow- és evidenciaszerződések tervezetten mozgathatók, de a hozzáférési modell váltása továbbra is explicit technikai és kereskedelmi átmenetet igényel.

Hordozható szerződések, kontrollált átmenet.

Licencelt példány áthelyezése egyik EU-tagállamból a másikba. Az artefaktumokat újra aláírják az új joghatóságra.

Nincs újratanítás. Gyakran használják a dev és teszt Fabricbe való visszahelyezésére, miközben a production licencelt marad.

Megfordítja a szétkapcsolást. A megfelelőségi hatókör újraértékelésre kerül a csatlakoztatott határra.

Biztonsági ellenőrzött személyzet, fizikai adathordozó-szállítás, teljes hálózati szétkapcsolás. Leghosszabb átfutási idő.

Infrastruktúra változatlan. Joghatóság rögzítve. Az aláírókulcs felügyelete átadásra kerül Önnek.

Exportálja a felügyelt adatokat és workflow-definíciókat, biztosítsa a licencelt termékeket, majd érvényesítse az integrációkat és az evidenciák visszajátszását az átállás előtt.

A Compose és a Helm is az üzembe helyezési repozitóriumban található.

# a hash-eltérés megszakítja a telepítést

A képek, diagramok és minden függőség egyetlen aláírt archívumba csomagolva. Titkosított fizikai adathordozón szállítva. Az importáló szkript a BLAKE3 hash-t ellenőrzi a betöltés előtt.

# values.yaml profilok: dev / staging / production

# ernyődiagram, aldiagramok ki- vagy bekapcsolhatók

A gyártási út. Egy ernyődiagram, függetlenül verziózott aldiagramokkal az inferenciához, routerhez, átjáróhoz, monitorozáshoz és bejövő forgalomhoz. Minden aldiagram letiltható.

# egészségellenőrzések + bootstrap admin mellékelve

# helyi fejlesztés: egy fájl, egy parancs

A helyi fejlesztési út. Egy fájl, egy parancs, a teljes verem fut, beleértve a helyi objektumtárolót és üzenetsort. Nem gyártási célra.

The operating requirements and product rights differ across access models. This is what you are signing up for beyond the price.

Binaries, model weights, charts, and every dependency bundle into a signed archive, delivered on encrypted physical media through a documented chain of custody. The import script validates checksums before unpacking. Licence validation is offline-signed. No network egress of any kind after install.

You receive the licensed platform products plus Helm charts, Terraform modules, Docker Compose files for local development, and the agreed operations material. Your team operates them; Dweve deployment engineering and escalation support are available by agreement.

Your infrastructure. Your patch window. Your keys.

Managed Fabric participates in the public Dweve Mesh. You provision users and set policy; Dweve operates the service boundary, patching, key rotation, and incident response.

A Dweve a Fabricot EU-infrastruktúrán üzemelteti. Ön hozza létre a felhasználókat és határozza meg a szabályzatokat.

Licencelt platformtermékek az Ön infrastruktúráján. Önnél vannak a kulcsok, és Ön birtokolja a határt.

Teljesen leválasztott. Fizikai szállítás, semmilyen hálózati kimenő forgalom nincs.

Az Ön csapata, az Ön hardverén. Opcionális Dweve felügyelt szolgáltatás.

Önnél vannak a kulcsok. A szuverén változat a kulcsokat az Ön joghatóságában tartja.

A kulcsok a kerítésen belül maradnak. Semmilyen kulcsanyag nem hagyja el a hálózatot.

Az Ön változáskezelési folyamatán keresztül, az Ön ütemezése szerint.

Titkosított fizikai adathordozón szállítva. Ön szabályozza az időablakot.

Csak EU-n belüli útválasztás. Nincs határokon átnyúló adatátvitel.

Az Ön határa. Ön dönti el, mi hagyja el.

Teljesen leválasztott. Semmilyen kimenő forgalom nincs.

Offline aláírt. Nincs szükség online ellenőrzésre.

Teljesen offline aláírt. Build-time nyilvános kulccsal ellenőrizve.

Csak EU-n belüli feldolgozás minden adatközpontban.

Bárhol, ahol az Ön infrastruktúrája van. Rögzíthető egyetlen EU-tagállamhoz.

Bárhol, ahol a lezárt létesítmény van. Semmi nem hagyja el.