قابلیت · حاکمیت
نصب در سایتی که هیچ کابلی به بیرون ندارد
بستهٔ آفلاین کامل، آینهٔ رجیستری داخلی، سقف خروجی که هیچکس نمیتواند بازش کند، و وزن مدلهای هوش مصنوعی از استوریج خودتان.
طیف انزوا
- متصل
دسترسی عادی به اینترنت
چیزی لازم نیست
- نیمهمتصل
دسترسی محدود و پرهزینه یا کمپهنا
آینهٔ رجیستری برای کاهش ترافیک تکراری
- ایزولهٔ کامل
هیچ اتصالی به بیرون
بستهٔ آفلاین کامل
نکتهٔ مهم
آینهٔ رجیستری مکمل بستهٔ آفلاین است، نه جایگزینش. کشِ عبوری تا وقتی چیزی از آن کشیده نشود خالی است — و در سایتِ کاملاً ایزوله، اولین درخواست با خطای «یافت نشد» جواب میگیرد. بسته، کش را از قبل پر میکند؛ آینه، سایتِ نیمهمتصل را از دوبارهکشیدن همان لایهها نجات میدهد.
بستهٔ آفلاین
- ایمیجهای کنترلپلن
- با دایجست مشخص
- ایمیجهای افزونهها
- همهٔ ۳۳ مؤلفه، با نسخهٔ پینشده
- نمودارهای Helm
- بهصورت آرشیو محلی
- ایمیجهای ماشین مجازی
- کاتالوگ ایمیج پایه
- وزن مدل (اختیاری)
- برای بارهای کاری هوش مصنوعی
- مستندات و راهنمای نصب
- نسخهٔ آفلاین
فرآیند
بسته روی یک رسانه منتقل میشود، در سایت مقصد به رجیستری داخلی بارگذاری میشود، و نصب از همانجا انجام میگیرد.
سقف خروجی
مهمترین بخش این صفحه.
| سطح | چه کسی تعیین میکند | آیا سطح پایینتر میتواند بازش کند؟ |
|---|---|---|
| نصب | مدیر کل پلتفرم | — |
| سازمان | مدیر سازمان | خیر، فقط میتواند تنگترش کند |
| تیم | مدیر تیم | خیر |
| پروژه | مالک پروژه | خیر |
اعتبارنامهٔ یک ارائهدهندهٔ ممنوع، در همان لحظهٔ ثبت رد میشود — نه در زمان اجرا.
وقتی حالت «فقط داخلی» روشن باشد، هیچ ارائهدهندهٔ بیرونیای قابل استفاده نیست. یعنی کلیدِ ممنوع اصلاً ذخیره نمیشود. در جلسهٔ امنیتی اینطور بگویید: «رد کردن در زمان اجرا یعنی کلید در دیتابیس ما هست. رد کردن در زمان ثبت یعنی هرگز نبوده.»
هوش مصنوعی در محیط ایزوله
- وزن مدل از استوریج خودتان
- یک init container وزنها را از سطل شما میکشد
- زمان اجرا در حالت آفلاین
- هیچ تلاشی برای دانلود از اینترنت نمیکند
- نگاشت آینه
- مقصدهای بالادست به آینهٔ داخلی نگاشت میشوند
- فهرست مجاز
- هر مقصدی که در فهرست نباشد رد میشود — وگرنه آینه به یک بازپخشکنندهٔ باز تبدیل میشود
گواهی در محیط ایزوله
- مرجع صدور داخلی
- استفاده از CA سازمان بهجای ACME عمومی
- چالش DNS-01 داخلی
- با سرور DNS داخلی
- گواهی دستی
- بارگذاری گواهی صادرشده توسط سازمان
- تمدید
- زمانبندی داخلی با هشدار
بروزرسانی در محیط ایزوله
تولید
بستهٔ بروزرسانی در محیط متصل تولید میشود
راستیآزمایی
امضای بسته راستیآزمایی میشود
انتقال
بسته با رسانه منتقل میشود
بارگذاری
در سایت مقصد بارگذاری و راستیآزمایی میشود
ارتقا
ارتقا با امکان بازگشت انجام میشود
حالتها
متن واقعی رابط کاربری در هر وضعیت. حالت خالی، در حال انجام، و خطا، به همان شکلی که کاربر میبیند.
- اعتبارنامهٔ ممنوع
این ارائهدهنده در حالت «فقط داخلی» مجاز نیست و اعتبارنامه ذخیره نشد.
- بسته ناقص
بستهٔ آفلاین شامل ۳ ایمیج مورد نیاز نیست.
- آینهٔ خالی
آینهٔ رجیستری هنوز پر نشده. در سایت ایزوله، ابتدا بستهٔ آفلاین را بارگذاری کنید.
- امضای نامعتبر
امضای بستهٔ بروزرسانی معتبر نیست. نصب متوقف شد.
اینها را هم ببینید
این را روی زیرساخت خودتان ببینید.
یک جلسهٔ ۴۵ دقیقهای، محصول واقعی، بدون اسلاید.