Толық жергілікті
Gateway және Private LLM периметр ішінде қалады. Model traffic үшін сыртқы egress қажет емес.
On-premise by design / No required vendor cloud
Бақылау өз контурыңызда қалады
Gateway, Control API, Control Center, саясат базалары және security event деректері тапсырыс беруші инфрақұрылымында орнатылады. CyberPass жеткізуші бұлтына қосылуды талап етпейді.
Compose пилоты қолжетімдіKubernetes кейін
Server OSLinux + Docker Compose
IngressCustomer TLS / PKI
PortsLoopback by default
Cloud dependencyNone required
01 / DEPLOYMENT MODESҮш режим.
Үш режим.
Бір басқару қабаты.
Модельді таңдау саясат, DLP, Guard және аудит әрекет ететін орынды өзгертпейді.
Саясат бойынша бағыттау
Сезімтал сұраулар Private LLM-ге, рұқсат етілгендері controlled egress арқылы Public LLM-ге жіберіледі.
Ашық модель
Сыртқа тек тексеруден өтіп, белсенді саясат рұқсат еткен сұрау жіберіледі.
02 / PILOT TOPOLOGYАлты контейнер.
Алты контейнер.
Айқын желілік шекаралар.
Ашық ingress тапсырыс берушінің Nginx немесе балансында қалады. Контейнер порттары әдепкіде 127.0.0.1 мекенжайын тыңдайды.
CUSTOMER INFRASTRUCTURE
01Customer ingressTLS 1.2/1.3 · customer PKI
02AGateway + Control APIdata and control planes
02BSite + Consoleunprivileged Nginx
03APostgreSQLconfiguration · events
03BRedislimits · circuits · SIEM queue
DEFAULT BINDINGS127.0.0.1 only
EGRESSExplicit hostname allowlist
03 / OPERATIONSОрналастыру — тек
Орналастыру — тек
compose up емес.
Пилот пакеті қауіпсіз орнату және жаңарту әрекеттерін қамтиды, бірақ single-node топологиясын enterprise HA деп көрсетпейді.
Қолжетімді
Preflight & install
Іске қосар алдында secrets, DB credentials, диск, Docker, Compose және loopback binding тексеріледі.
Қолжетімді
Backup & restore
Checksum-і бар PostgreSQL custom dump, қауіпсіздік backup-ы және destructive restore үшін айқын растау.
Қолжетімді
Guarded upgrade
Clean fast-forward, optional exact SHA, backup, acceptance және Alembic revision бойынша rollback қауіпсіздігі.
04 / PLATFORM SUPPORTСервер — Linux.
Сервер — Linux.
Клиенттер тек Linux емес.
Орталық on-premise stack Linux контейнерлері ретінде жеткізіледі. Пайдаланушы құрылғылары бөлек арналар арқылы қосылады.
| Компонент | Күйі | Платформа |
|---|---|---|
| Gateway / Control plane | Қолжетімді | Docker Engine және Compose бар Linux host. |
| Windows Endpoint Connector | Beta | Windows service, ZIP + PowerShell installer. |
| Chrome / Edge extension | Beta | Connector арқылы басқарылатын Windows браузерлері. |
| Kubernetes / Helm | Жоспарда | HA және recovery талаптары анықталғаннан кейінгі enterprise deliverable. |
| Full air-gap lifecycle | Жоспарда | Қол қойылған offline bundle және offline licensing әзірге мәлімделмейді. |
CyberPass-ты сынақ контурына орнатыңыз.
Алдымен Linux host, PKI, DNS, egress және таңдалған model endpoint-терді келісеміз.
Орналастыруды жоспарлау →