Deployment | Dweve Hosting Options

Licencijos žetonas yra pasirašyta duomenų struktūra, kurią galima patikrinti naudojant viešąjį raktą, įdiegtą kūrimo metu. Tinklo užklausa nereikalinga.

Modelio svoriai yra adresuojami BLAKE3 ir pateikiami pasirašytame archyve. Importavimo scenarijus patikrina maišą prieš išpakuodamas. Neatitikimas nutraukia diegimą.

Politikos vertinimas Lattice ir įrodymų generavimas AION yra grynos jų įvesties funkcijos. Abi veikia be tinklo prieigos.

Pėdsakai iš izoliuotos aplinkos yra bitų identiški pėdsakams iš Fabric. Auditorius su AION tikrintuvo programa gali atkurti bet kurį pėdsaką bet kurioje mašinoje be interneto.

Izoliuotas veikimas yra suprojektuotas, o ne pritvirtintas. Kiekvienas komponentas, liečiantis ryšį, pagal nutylėjimą veikia neprisijungus.

Helm diagramos, Terraform moduliai, Docker Compose failai ir visas operacijų vadovas.

Supraskite, kaip sluoksniai dera tarpusavyje prieš diegdami.

Kaip sekimai, atkūrimas ir auditas veikia visose pozicijose.

Apibrėžkite savo diegimo apimtį su lauko inžinerijos komanda.

nešiojamas darbas · pėdsakas · atkūrimas

„Terraform“ moduliai parengia pagrindinę infrastruktūrą. Kiekvienas iš jų „Helm“ diagramai pateikia tai, ko jai reikia.

„Terraform“ būsena saugoma jūsų pačių backend'e. Kiekvienas modulis pateikia ryšio eilutes ir galinius taškus, kurių reikia „Helm“ diagramai. „Dweve“ neturi nuotolinės prieigos prie būsenos.

Debesijos moduliai pririšti prie ES regionų. Tinklo modulis sujungia VPC peering, VPN ir bastion host'us su mažiausiomis privilegijomis tarp paslaugų.

Palaiko izoliuotą vCenter be interneto ryšio.

Virtualios mašinos, programinės įrangos apibrėžtas tinklas, saugykla

x86 ir ARM egzempliorių šeimos. Tik ES regionai.

Klasteris, valdoma duomenų bazė, objektų saugykla, visuotinis apkrovos balansuoklis

Konfidencialaus skaičiavimo mazgai suvereniems darbo krūviams.

Klasteris, valdoma duomenų bazė, blob saugykla, taikomųjų programų šliuzas

Palaikomi ARM egzemplioriai. Tik ES regionai.

Klasteris, valdoma duomenų bazė, objektų saugykla, apkrovos balansuoklis, DNS

Fabric sugeneruotas pėdsakas yra bitų lygmeniu identiškas tam pačiam pėdsakui, atkurtam po metų izoliuotoje sistemoje.

Keičiasi veiklos apvalkalas. Išvadų kelias nesikeičia.

# 6 laukai palyginti, 0 pakeista, 0 pridėta, 0 pašalinta

Pozicijos keitimas yra infrastruktūros pokytis. Jokio perkvalifikavimo, jokio perrašymo, jokio formato konvertavimo.

Šiandien Fabric sukurtas pėdsakas po metų izoliuotoje sistemoje atkuriamas bitų lygmeniu identiškai.

Kelias, tinkantis nešiojamam kompiuteriui, yra tas pats kelias, kuriuo veikia sandarios patalpos įrenginys. Jokios GPU tvarkyklės entropijos cikle.

identiškas, tas pats klausimas tiems patiems baitams

jokios GPU tvarkyklės entropijos, jokio CUDA grafiko

blake3 + ed25519, tikrinama neprisijungus

bitų lygmeniu identiškas, bet kuriame įrenginyje, bet kurį mėnesį

identiškas dvejetainis failas, pirmiausia CPU

Viešasis API paviršius. Automatiškai keičiamas, priekyje ingress su mTLS, nutraukiamu tinkle.

PAP maršrutizavimas į aktyvius domeno specialistus. Veikia kaip atskiras diegimas su horizontaliu automatinio keitimo mechanizmu.

Modelio darbuotojai. Pirmiausia CPU, pod'e nėra GPU tvarkyklės. Keičiamas pagal replikų skaičių.

Prometheus metrika /metrics, struktūrizuoti JSON žurnalai stdout, OpenTelemetry pėdsakai kiekvienai užklausai.

Kiekvienas nuomininkas gauna atskirą vardų erdvę. Tinklo strategijos riboja eismą į žinomus galinius taškus; tinklo šoniniai konteineriai užtikrina mTLS tarp vidinių paslaugų.

Riedantys atnaujinimai palaiko minimalų replikų skaičių, su malonės laikotarpiu vykstančioms užklausoms. Nė viena užklausa nenutrūksta viduryje.

Kiekvienas vaizdas kuriamas x86_64 ir aarch64. Tas pats Helm diagramos diegimas veikia abiem atvejais, su deterministiniais, bitais identiškais kūrimais.

namespace: tenant, network-policy enforced

Kanoninė gamybos topologija veikia Kubernetes. Helm yra pagrindinis pakavimo formatas.

Lauko inžinerija atlieka įdiegimą, laidų sujungimą ir perdavimą.

Klientams, kurie nori licencijuoto diegimo atitikties laikysenos nesukurdami operacijų komandos. „Dweve“ inžinieriai atlieka įdiegimą, pataisas, stebėjimą ir incidentų valdymą aparatinėje įrangoje jūsų tinklo viduje. Veiksmų vadovas perduodamas perjungimo metu, su pasirenkamu nuolatiniu valdymu.

Veiksmų vadovo dokumentacija, operatorių mokymai ir sauso bandymo perjungimo pratimai. Jūsų komanda gali veikti be mūsų, jei norite.

Apkrovos tendencijų, augimo prognozių ir aparatinės įrangos atnaujinimo rekomendacijų apžvalgos.

Budintys inžinieriai su eskalavimu sudėtingesnėms problemoms. Dokumentuotos incidentų ataskaitos po kiekvieno įvykio.

Operacijų valdymo skydeliai, žurnalų agregavimas ir įspėjimų siuntimas į jūsų esamą incidentų valdymo sistemą. Įtrauktos reguliarios sveikatos ataskaitos.

Saugos pataisos ir funkcijų leidimai taikomi jūsų priežiūros langų metu. Atšaukimas išbandomas prieš kiekvieną perkėlimą.

Lauko inžinerija atlieka topologijos projektavimą, tinklo konfigūraciją ir pradinį įdiegimą. Patvirtiname pagal jūsų saugumo pradinį lygį prieš paleidimą.

Darbo eigos ir įrodymų sutartys sukurtos judėti, tačiau prieigos modelio pakeitimas vis tiek reikalauja aiškaus techninio ir komercinio perėjimo.

Perkeliamos sutartys, kontroliuojamas perėjimas.

topologijos pakeitimas, ne perkėlimas į kitą platformą

Perkelkite licencijuotą egzempliorių iš vienos ES valstybės narės į kitą. Artefaktai iš naujo pasirašomi naujai jurisdikcijai.

Jokio perkvalifikavimo. Dažnai naudojama perkelti kūrimo ir testavimo aplinkas atgal į Fabric, kol gamyba lieka licencijuota.

Panaikina atsijungimą. Atitikties apimtis iš naujo įvertinama prijungtai ribai.

Personalas su saugumo leidimais, fizinė laikmenų pristatymas, visiškas tinklo atjungimas. Ilgiausias vykdymo laikas.

Infrastruktūra nesikeičia. Jurisdikcija fiksuota. Pasirašymo rakto saugojimas perduodamas jums.

Eksportuokite valdomus duomenis ir darbo eigos apibrėžtis, įdiekite licencijuotus produktus, tada patvirtinkite integracijas ir įrodymų atkūrimą prieš perjungimą.

Tiek Compose, tiek Helm yra diegimo saugykloje.

neprisijungus pasirašyta, be tinklo užklausų

vaizdai + diagramos + svoriai + priklausomybės

# neprisijungimo paketas, adresuojamas pagal turinį

Vaizdai, diagramos ir visos priklausomybės supakuotos į vieną pasirašytą archyvą. Pristatomas šifruotoje fizinėje laikmenoje. Importavimo scenarijus prieš įkėlimą patikrina BLAKE3 maišą.

# values.yaml profiliai: dev / staging / production

# skėtinė diagrama, subdiagramos įjungiamos arba išjungiamos

Gamybos kelias. Skėtinė diagrama su nepriklausomai versijuojamomis subdiagramomis išvadų, maršrutizatoriaus, šliuzo, stebėjimo ir įėjimo funkcijoms. Kiekviena subdiagrama gali būti išjungta.

# sveikatos patikros + įtrauktas administratoriaus įkėlimas

# vietinis dev: vienas failas, viena komanda

Vietinio kūrimo kelias. Vienas failas, viena komanda, visa sistema veikia, įskaitant vietinį objektų saugyklą ir pranešimų eilę. Ne gamybai.

Veiklos reikalavimai ir produkto teisės skiriasi priklausomai nuo prieigos modelio. Tai, ką gaunate be kainos.

Sumos kontrolės sumos tikrinamos importuojant

Dvejetainiai failai, modelio svoriai, diagramos ir kiekviena priklausomybė supakuojami į pasirašytą archyvą, pristatomą šifruotoje fizinėje laikmenoje per dokumentuotą saugojimo grandinę. Importo scenarijus patikrina sumos kontrolės sumas prieš išpakavimą. Licencijos patvirtinimas yra pasirašytas neprisijungus. Po įdiegimo jokio tinklo eismo nėra.

Uždaras perimetras. Fizinis pristatymas.

Gaunate licencijuotus platformos produktus bei Helm diagramas, Terraform modulius, Docker Compose failus vietinei plėtrai ir sutartą veiklos medžiagą. Jūsų komanda juos valdo; Dweve diegimo inžinerija ir eskalavimo palaikymas prieinami pagal susitarimą.

Jūsų infrastruktūra. Jūsų pataisų langas. Jūsų raktai.

Managed Fabric dalyvauja viešajame Dweve Mesh. Jūs suteikiate naudotojus ir nustatote politiką; Dweve valdo paslaugos ribą, pataisas, raktų keitimą ir incidentų reagavimą.

Atidarykite naršyklę. Dweve tvarko visa kita.

„Dweve“ teikia „Fabric“ ES infrastruktūroje. Vartotojus kuriate jūs, politiką nustatote jūs.

Licencijuoti platformos produktai jūsų infrastruktūroje. Raketus laikote jūs, nuosavybės riba priklauso jums.

Visiškai atjungtas. Fizinis pristatymas, jokio tinklo eismo į išorę.

Jūsų komanda, jūsų įrangoje. Pasirinktinai „Dweve“ valdoma paslauga.

Raktus laikote jūs. Suverenus variantas raktus laiko jūsų jurisdikcijoje.

Raktai lieka perimetro viduje. Jokia rakto medžiaga neperžengia jokio tinklo.

Perkeliama per jūsų pakeitimų procesą, jūsų grafiku.

Pristatoma šifruotoje fizinėje laikmenoje. Langą valdote jūs.

Tik ES maršrutizavimas. Jokio tarptautinio perdavimo.

Jūsų riba. Jūs nusprendžiate, kas išeina.

Pasirašyta neprisijungus. Internetinio patvirtinimo nereikia.

Visiškai pasirašyta neprisijungus. Patvirtinama naudojant viešąjį raktą, sukompiliuotą į sistemą.

Apdorojama tik ES, visuose duomenų centruose.

Ten, kur yra jūsų infrastruktūra. Galite pririšti prie vienos ES valstybės narės.

Ten, kur yra uždaras objektas. Niekas jo nepalieka.