Deployment | Dweve Hosting Options

Licenčný token je podpísaná dátová štruktúra, overiteľná verejným kľúčom vloženým pri zostavení. Nevyžaduje sa žiadne sieťové volanie.

Váhy modelu sú adresované cez BLAKE3 a dodávané v podpísanom archíve. Importovací skript pred rozbalením skontroluje hash. Pri nezhode sa inštalácia preruší.

Vyhodnotenie politiky v Lattice a generovanie dôkazu v AION sú čisté funkcie svojich vstupov. Obe bežia bez prístupu k sieti.

Záznamy z prostredia so vzduchovou medzerou sú bitovo identické so záznamami z Fabric. Audítor s binárkou overovača AION prehrá akýkoľvek záznam na akomkoľvek zariadení bez internetu.

uzavretý perimeter, žiadny egress akéhokoľvek druhu

Prevádzka so vzduchovou medzerou je navrhnutá priamo, nie dodatočne. Každý komponent, ktorý sa dotýka pripojenia, štandardne pracuje offline.

Helm grafy, Terraform moduly, Docker Compose súbory a kompletná príručka prevádzky.

Pochopte, ako vrstvy do seba zapadajú, pred nasadením.

Ako fungujú trace, replay a audit vo všetkých postojoch.

Naplánujte si nasadenie s tímom terénneho inžinierstva.

Moduly Terraform zabezpečujú základnú infraštruktúru. Každý z nich odovzdá Helm chartu to, čo potrebuje.

Stav Terraformu sa nachádza vo vašom vlastnom backende. Každý modul výstupuje pripojovacie reťazce a koncové body, ktoré Helm chart potrebuje. Dweve nemá žiadny vzdialený prístup k stavu.

Cloudové moduly sú viazané na regióny EÚ. Sieťový modul zapája VPC peering, VPN a bastion hosty s princípom najmenších privilégií medzi službami.

Podporuje air-gapped vCenter bez pripojenia na internet.

Virtuálne stroje, softvérovo definovaná sieť, úložisko

Inštančné rodiny x86 a ARM. Iba regióny EÚ.

Cluster, spravovaná databáza, objektové úložisko, globálny load balancer

Uzly dôverného výpočtu pre suverénne pracovné zaťaženia.

Cluster, spravovaná databáza, blob store, aplikačná brána

Podporované inštancie ARM. Iba regióny EÚ.

Cluster, spravovaná databáza, objektové úložisko, load balancer, DNS

Trasa vygenerovaná vo Fabric je bitovo identická s tou istou trasou prehratou na inštalácii bez pripojenia o rok neskôr.

Operačný obal sa mení. Inferenčná cesta nie.

# 6 polí porovnaných, 0 zmenených, 0 pridaných, 0 odstránených

Zmena prostredia je infraštruktúrna zmena. Žiadne pretrénovanie, žiadne prepísanie, žiadna konverzia formátu.

Trasa z Fabric dnes sa prehrá bitovo identicky na inštalácii bez pripojenia o rok neskôr.

Cesta, ktorá sa zmestí na notebook, je cesta, ktorá beží na zariadení v uzavretom zariadení. Žiadna entropia GPU ovládača v slučke.

identické, rovnaká otázka na rovnaké bajty

žiadna entropia GPU ovládača, žiadny CUDA graf

bitovo identické, akýkoľvek stroj, ktorýkoľvek mesiac

identický binárny súbor, CPU na prvom mieste

Verejné API rozhranie. Automaticky škálované, chránené ingressom s mTLS ukončeným na mesh vrstve.

Smerovanie PAP k aktívnym doménovým špecialistom. Beží ako samostatný deployment s horizontálnym automatickým škálovaním.

Pracovníci modelov. CPU-first, bez GPU ovládača v póde. Škáluje sa podľa počtu replík.

Prometheus metriky na /metrics, štruktúrované JSON logy na stdout, OpenTelemetry trace pre každú požiadavku.

Každý tenant dostane vyhradený namespace. Sieťové politiky obmedzujú egress na známe koncové body; mesh sidecary vynucujú mTLS medzi internými službami.

Rolovacie aktualizácie udržiavajú minimálny počet replík dostupných, s ochrannou lehotou pre prebiehajúce požiadavky. Žiadna požiadavka nie je prerušená počas spracovania.

Každý obraz sa zostavuje pre x86_64 a aarch64. Rovnaký Helm chart sa nasadzuje na obe architektúry, s deterministickými, bitovo identickými zostavami.

namespace: tenant, network-policy enforced

Kanonická produkčná topológia beží na Kubernetes. Helm je primárny formát balíkovania.

Field engineering handles the install, the wiring, and the handover.

For customers who want the compliance posture of licensed deployment without building an operations team. Dweve engineers handle installation, patching, monitoring, and incident response on hardware inside your perimeter. The runbook hands over at cutover, with optional ongoing management.

Runbook documentation, operator training, and dry-run failover exercises. Your team is able to operate without us if you choose.

Reviews of load trends, growth projections, and hardware refresh recommendations.

On-call engineering with escalation for deeper issues. Documented post-incident reports after every event.

Operational dashboards, log aggregation, and alert routing to your existing incident management system. Regular health reports included.

Security patches and feature releases applied during your maintenance windows. Rollback is tested before each promotion.

Field engineering handles topology design, network configuration, and initial install. We validate against your security baseline before go-live.

Pracovné postupy a dôkazové kontrakty sú navrhnuté tak, aby sa dali presúvať, ale zmena modelu prístupu si stále vyžaduje explicitný technický a obchodný prechod.

Presuňte licencovanú inštanciu z jedného členského štátu EÚ do druhého. Artefakty sa znovu podpíšu pre novú jurisdikciu.

Bez preškoľovania. Často sa používa na presun dev a test prostredia späť do Fabric, zatiaľ čo produkcia zostáva licencovaná.

Obraciate prerušenie. Rozsah súladu sa prehodnotí pre pripojenú hranicu.

Personál s bezpečnostnou previerkou, fyzické doručenie médií, úplné odpojenie siete. Najdlhší čas realizácie.

Infraštruktúra sa nemení. Jurisdikcia je pevne stanovená. Správa podpisových kľúčov sa prenáša na vás.

Exportujte riadené dáta a definície pracovných postupov, pripravte licencované produkty a potom overte integrácie a prehratie dôkazov pred prechodom.

Compose aj Helm sú súčasťou repozitára nasadenia.

podpísané offline, bez sieťového volania

Obrázky, grafy a všetky závislosti sú zabalené do jedného podpísaného archívu. Dodávané na šifrovanom fyzickom médiu. Importovací skript overí hash BLAKE3 pred načítaním.

spustené ako Helm hooky, pred inštaláciou

# profily values.yaml: dev / staging / production

# zastrešujúci graf, podgrafy sa zapínajú alebo vypínajú

Produkčná cesta. Zastrešujúci graf s nezávisle verzovanými podgrafmi pre inferenciu, router, bránu, monitorovanie a vstup. Každý podgraf možno vypnúť.

# kontroly zdravia + bootstrap admin sú zahrnuté

# lokálny vývoj: jeden súbor, jeden príkaz

Lokálna vývojová cesta. Jeden súbor, jeden príkaz, celý zásobník hore vrátane lokálneho úložiska objektov a fronty správ. Nie pre produkciu.

Prevádzkové požiadavky a produktové práva sa líšia podľa modelu prístupu. Toto je to, na čo sa prihlasujete nad rámec ceny.

Binárne súbory, váhy modelov, grafy a každá závislosť sa zabalia do podpísaného archívu, doručeného na šifrovanom fyzickom médiu s dokumentovaným reťazcom starostlivosti. Importný skript overí kontrolné súčty pred rozbalením. Overenie licencie je podpísané offline. Po inštalácii nedochádza k žiadnemu odchodu dát.

Dostávate licencované platformové produkty plus Helm grafy, Terraform moduly, Docker Compose súbory pre lokálny vývoj a dohodnutý prevádzkový materiál. Váš tím ich prevádzkuje; Dweve deployment engineering a eskalovaná podpora sú k dispozícii na základe dohody.

Vaša infraštruktúra. Vaše okno opráv. Vaše kľúče.

Managed Fabric sa zúčastňuje na verejnom Dweve Mesh. Vy zriaďujete používateľov a nastavujete politiky; Dweve prevádzkuje hranicu služby, opravy, rotáciu kľúčov a reakciu na incidenty.

Otvorte prehliadač. Dweve sa postará o zvyšok.

Dweve prevádzkuje Fabric na infraštruktúre EÚ. Vy prideľujete používateľov a nastavujete pravidlá.

Licencované platformové produkty na vašej infraštruktúre. Vy držíte kľúče a vlastníte hranicu.

Úplne odpojené. Fyzické doručenie, žiadny sieťový odchod akéhokoľvek druhu.

Váš tím, na vašom hardvéri. Voliteľná spravovaná služba Dweve.

Vy držíte kľúče. Suverénny variant drží kľúče vo vašej jurisdikcii.

Kľúče zostávajú vo vnútri perimetra. Žiadny kľúčový materiál neprechádza žiadnou sieťou.

Propagované cez váš proces zmien, podľa vášho harmonogramu.

Doručené na šifrovanom fyzickom médiu. Vy kontrolujete okno.

Smerovanie len v rámci EÚ. Žiadny cezhraničný prenos.

Vaša hranica. Vy rozhodujete, čo odchádza.

Úplne odpojené. Žiadny odchod akéhokoľvek druhu.

Offline podpísané. Žiadna online validácia sa nevyžaduje.

Úplne offline podpísané. Overené verejným kľúčom v čase zostavenia.

Spracovanie len v rámci EÚ vo všetkých dátových centrách.

Kdekoľvek sa nachádza vaša infraštruktúra. Pripnuté na jeden členský štát EÚ.

Kdekoľvek sa nachádza zapečatené zariadenie. Nič ho neopúšťa.

Model prístupu rozhoduje o tom, kto prevádzkuje produkty, kto drží kľúče a kde sa nachádza hranica. Pracovné postupy a dôkazové zmluvy zostávajú prenosné, ale práva nie sú identické.

Áno, s dvoma poznámkami. Tu je zdroj pre každú z nich.

Položte otázku v prehliadači doma alebo na počítači v zamknutej miestnosti bez internetu. Odpoveď, ktorá sa vráti, je rovnaká, do posledného slova. Rovnako aj malý zoznam, ktorý vám povie, odkiaľ pochádza. Nič na tom, ako to funguje, sa nezmení, keď sa to presunie.

Obe môžu ukázať svoj postup rovnakým spôsobom.