Deployment | Dweve Hosting Options

Licenstecknet är en signerad datastruktur som kan verifieras med en offentlig nyckel som är inbäddad vid byggtillfället. Ingen nätverksanrop krävs.

Modellvikterna är BLAKE3-adresserade och levereras i det signerade arkivet. Importskriptet kontrollerar hashen innan uppackning. En avvikelse avbryter installationen.

Policyutvärdering i Lattice och bevisgenerering i AION är rena funktioner av sina indata. Båda körs utan nätverksåtkomst.

Spår från en luftgapad miljö är bitidentiska med spår från Fabric. En revisor med AION-verifieringsbinären spelar upp vilket spår som helst, på vilken maskin som helst, utan internet.

förseglad perimeter, ingen utgående trafik av något slag

Luftgapad drift är inbyggd, inte påklistrad. Varje komponent som rör anslutning är offline som standard.

Helm-diagram, Terraform-moduler, Docker Compose-filer och hela driftsrunbooken.

Förstå hur lagren passar ihop innan du distribuerar.

Hur spår, uppspelning och granskning fungerar i alla lägen.

Planera din distribution med fältteknikteamet.

portabelt arbete · spårning · uppspelning

Terraform-moduler etablerar den underliggande infrastrukturen. Varje modul ger Helm-diagrammet vad det behöver.

Terraform-tillståndet finns i din egen backend. Varje modul matar ut anslutningssträngar och slutpunkter som Helm-diagrammet behöver. Ingen fjärråtkomst till tillståndet av Dweve.

Molnmoduler är bundna till EU-regioner. Nätverksmodulen kopplar ihop VPC-peering, VPN och bastionvärdar med minsta behörighet mellan tjänster.

Stödjer en luftgapad vCenter utan internetanslutning.

Virtuella maskiner, programvarudefinierat nätverk, lagring

x86- och ARM-instansfamiljer. Endast EU-regioner.

Kluster, hanterad databas, objektlagring, global lastbalanserare

Konfidentiella beräkningsnoder för suveräna arbetsbelastningar.

Kluster, hanterad databas, bloblagring, programgateway

ARM-instanser stöds. Endast EU-regioner.

Kluster, hanterad databas, objektlagring, lastbalanserare, DNS

En trace som genereras i Fabric är bitidentisk med samma trace som spelas upp på en luftspärrad installation ett år senare.

Den operativa inramningen ändras. Inferenssökvägen gör det inte.

# 6 fält jämförda, 0 ändrade, 0 tillagda, 0 borttagna

Att ändra driftsmiljö är en infrastrukturförändring. Ingen omträning, ingen omskrivning, ingen formatkonvertering.

En trace från Fabric idag spelas upp bitidentiskt på en luftspärrad installation ett år senare.

Sökvägen som passar en laptop är sökvägen som kör en apparat i en förseglad anläggning. Ingen GPU-drivrutinsentropi i loopen.

ingen GPU-drivrutinsentropi, ingen CUDA-graf

bitidentisk, vilken maskin som helst, vilken månad som helst

Den publika API-ytan. Autoskalas, frontas av ingress med mTLS som avslutas i mesh:en.

PAP-routning till de aktiva domänexperterna. Körs som egen deployment med horisontell autoskalning.

Modellarbetarna. CPU-först, ingen GPU-drivrutin i podden. Skalas efter replikantal.

Prometheus-metrik på /metrics, strukturerade JSON-loggar på stdout, OpenTelemetry-spår per begäran.

Varje hyresgäst får ett dedikerat namespace. Nätverkspolicyer begränsar utgående trafik till kända slutpunkter; mesh-sidovagnar framtvingar mTLS mellan interna tjänster.

Rullande uppdateringar håller ett minimum av replikor tillgängliga, med en graceperiod för pågående begäranden. Ingen begäran avbryts mitt i flykten.

Varje bild byggs för x86_64 och aarch64. Samma Helm-chart distribueras till båda, med deterministiska, bitidentiska byggen.

namespace: tenant, nätverkspolicy framtvingad

Den kanoniska produktionsarkitekturen körs på Kubernetes. Helm är det primära paketeringsformatet.

Fältteknik hanterar installation, kablage och överlämning.

För kunder som vill ha efterlevnadsläget från licensierad driftsättning utan att bygga ett driftteam. Dweve-ingenjörer hanterar installation, patchning, övervakning och incidenthantering på hårdvara inom din perimeter. Runbooken överlämnas vid cutover, med valfri löpande förvaltning.

Runbook-dokumentation, operatörsutbildning och torrkörningsövningar för failover. Ditt team kan driva systemet utan oss om du vill.

Genomgångar av belastningstrender, tillväxtprognoser och rekommendationer för hårdvaruuppgraderingar.

Jourteknik med eskalering för djupare problem. Dokumenterade incidentrapporter efter varje händelse.

Operativa instrumentpaneler, loggaggregering och alertdirigering till ditt befintliga incidenthanteringssystem. Regelbundna hälsorapporter ingår.

Säkerhetspatchar och funktionsuppdateringar appliceras inom dina underhållsfönster. Rollback testas före varje uppgradering.

Fältteknik hanterar topologidesign, nätverkskonfiguration och initial installation. Vi validerar mot din säkerhetsbaslinje före driftsättning.

Arbetsflödes- och evidenskontrakt är utformade för att flyttas, men en ändring av åtkomstmodellen kräver fortfarande en explicit teknisk och kommersiell övergång.

Portabla kontrakt, kontrollerad övergång.

topologiförändring, inte omplattformering

Flytta en licensierad instans från en EU-medlemsstat till en annan. Artefakter signeras om för den nya jurisdiktionen.

Ingen omskolning. Används ofta för att flytta dev och test tillbaka till Fabric medan produktion förblir licensierad.

Återställer frånkopplingen. Regelefterlevnadsomfånget utvärderas på nytt för den anslutna gränsen.

Säkerhetsprövad personal, fysisk medieleverans, full nätverksfrånkoppling. Längsta förflutna tid.

Fysisk installation och säkerhetsprövning

Infrastruktur oförändrad. Jurisdiktion fastlåst. Förvaring av signeringsnyckel överförs till dig.

Exportera de styrda data- och arbetsflödesdefinitionerna, tillhandahåll de licensierade produkterna, validera sedan integrationer och evidensreplay före cutover.

Både Compose och Helm ingår i distributionsarkivet.

Bilder, charts och alla beroenden paketeras i ett enda signerat arkiv. Levereras på krypterad fysisk media. Importskriptet validerar BLAKE3-hashen före inläsning.

# values.yaml-profiler: dev / staging / production

# paraply-chart, subcharts aktiveras eller avaktiveras

Produktionssökvägen. Ett paraply-chart med oberoende versionsatta subcharts för inferens, router, gateway, övervakning och ingress. Varje subchart kan inaktiveras.

# hälsokontroller + bootstrap-admin ingår

Lokal utvecklingssökväg. En fil, ett kommando, hela stacken uppe inklusive en lokal objektlagring och meddelandekö. Inte för produktion.

Driftskraven och produkträttigheterna skiljer sig mellan åtkomstmodellerna. Detta är vad du anmäler dig till utöver priset.

Binärfiler, modellvikter, diagram och alla beroenden paketeras i ett signerat arkiv som levereras på krypterat fysiskt media genom en dokumenterad förvaringskedja. Importskriptet validerar kontrollsummor innan uppackning. Licensvalidering är offlinesignerad. Ingen utgående trafik av något slag efter installation.

Du får de licensierade plattformsprodukterna samt Helm-diagram, Terraform-moduler, Docker Compose-filer för lokal utveckling och det överenskomna driftsmaterialet. Ditt team driver dem; Dweves driftsingenjörer och eskalationssupport finns tillgängliga enligt avtal.

Din infrastruktur. Ditt uppdateringsfönster. Dina nycklar.

Managed Fabric deltar i det publika Dweve Mesh. Du etablerar användare och anger policy; Dweve driver tjänstegränssnittet, uppdateringar, nyckelrotation och incidenthantering.

Öppna en webbläsare. Dweve sköter resten.

Dweve driver Fabric på EU-infrastruktur. Du etablerar användare och sätter policy.

Licensierade plattformsprodukter på din infrastruktur. Du håller nycklarna och äger gränsen.

Helt frånkopplad. Fysisk leverans, ingen nätverksutgång av något slag.

Ditt team, på din hårdvara. Valfri hanterad tjänst från Dweve.

Du håller nycklarna. Suverän variant håller nycklarna inom din jurisdiktion.

Nycklarna stannar inom perimetern. Inget nyckelmaterial passerar något nätverk.

Främjas genom din ändringsprocess, enligt ditt schema.

Levereras på krypterad fysisk media. Du kontrollerar fönstret.

Endast EU-routning. Ingen gränsöverskridande överföring.

Helt frånkopplad. Ingen utgång av något slag.

Offline-signerad. Ingen onlinevalidering krävs.

Helt offline-signerad. Verifieras med en publik nyckel vid byggtid.

Endast EU-behandling över alla datacenter.

Var din infrastruktur än finns. Fäst vid en EU-medlemsstat.

Var den förseglade anläggningen än finns. Inget lämnar den.

3 åtkomstmodeller, explicita rättigheter

Åtkomstmodellen avgör vem som driver produkterna, vem som håller nycklarna och var gränsen ligger. Arbetsflödes- och beviskontrakt förblir portabla, men rättigheterna är inte identiska.

Ja, med två anmärkningar. Här är källan för varje.

Är detta säkert att skicka till en kund?

Ställ en fråga i en webbläsare hemma, eller på en maskin i ett låst rum utan internet alls. Svaret som kommer tillbaka är detsamma, ända ner till sista ordet. Likaså den lilla listan som berättar varifrån det kom. Ingenting i hur det fungerar ändras när det flyttas.

Båda kan visa sitt arbete, på samma sätt.

Ord för ord, det kommer tillbaka likadant.

Energibesparingen är en följd av binär beräkning. XNOR och POPCNT på FPGA-fabric är storleksordningar mer effektiva än flyttalsmatrismultiplikation på en GPU.