Juurutus
Käivita kogu juhtimiskiht õhulõhega.
Allkirjastatud mega-tarball-tarne, JWS-litsentsitokenid, Caddy sisemine CA: null välist sõltuvust. Miski ei helista koju. Ettevõtte võrgust ei lahku telemeetriat.
Public internet
- Download signed tarball
- Receive licence JWS
- (One-way · then disconnected)
Your air-gapped network
- Verify tarball signature
- Validate licence JWS offline
- Caddy internal CA · self TLS
- Postgres · brain · daemons
- SIEM push to internal sinks
Kuidas see töötab
1
Lae alla allkirjastatud tarball
Ühendatud hostis: üks ~140 MB fail, Ed25519-allkirjastatud.
2
Kanna üle lõhe kaudu
USB, ühesuunaline diood, sisemine peegel: vaba valik.
3
Kontrolli allkirja + litsentsi
Paigaldusskript kontrollib tarballi allkirja kaasasoleva avaliku võtme vastu. Litsents JWS valideeritakse lokaalselt, ilma igasuguse tagasikutseta.
4
Paigalda · sisemine CA
Caddy väljastab sisemised TLS-sertifikaadid oma juur-CA-st. Ei Let's Encrypti, ei ACME-d.
Süvavaated
Allkirjastatud tarne
Iga tarball on Ed25519-allkirjastatud meie väljalaskevõtmega. Avalik võti tarnitakse paigaldajaga: kompromiteeritud peegel ei saa pahatahtlikku paketti läbi suruda.
Litsents kui JWS
Iseseisev JSON Web Signature: kohapiirangud, aegumine, funktsioonid. Valideeritud lokaalselt meie avaliku litsentsiväljastaja võtme vastu. Koju helistamist pole vaja.
Sisemine CA
Caddy alglaadib esmasel paigaldusel oma juur-CA. Teenustevaheline TLS kasutab ainult sisemisi sertifikaate: ei avalikku ACME-d, ei interneti usaldusjuuri.
Paigaldus
shell · air-gap install
# On connected host — download signed tarball
$ curl -fsSLO https://releases.example.com/v0.9.2.tar.xz
# Transfer the bundle across the gap, then on the target host:
$ synaptyx-install \
--tarball v0.9.2.tar.xz \
--license-file acme-airgap.jws
✓ Bundle MANIFEST signature verified (ed25519:b3:9f8c…3a4e)
✓ License valid · 247 days remaining
✓ Caddy internal CA bootstrapped
✓ Services running — open https://synaptyx.acme.internal
Miski ei helista koju.
Ei telemeetriat, ei analüütika pingi, ei automaatuuenduse kontrolli. Juhtimiskiht töötab identselt, olgu juhe ühendatud või mitte. Riigisektorile / finantsile / kaitsele: see on läbiräägitamatu ja me ehitasime selle silmas pidades esimesest päevast.
Võrdle
| Caldyr | Ainult-SaaS konkurendid | Ise majutus väliste sõltuvustega | |
|---|---|---|---|
| Internetti pole vaja | 100% | ainult pilv | vajab ACME-d / DNS-i / docker hubi |
| Allkirjastatud tarne | Ed25519 tarball | puudub | docker-tõmmis · võib-olla allkirjastatud |
| Võrguühenduseta litsents | JWS · lokaalne kontroll | tellimuse kontroll | litsentsiserveri tagasikutse |
| Sisemine CA | Caddy alglaadimine | tarnija sertifikaat | too oma PKI |
| Telemeetriat pole | kontrollitav | alati | sõltub virnast |
KKK
Sama nagu paigaldus: lae uus allkirjastatud tarball alla ühendatud hostis, kanna üle ja käivita synaptyx-install --upgrade-from <new-tarball>. Migratsioonid on kaasas ja idempotentsed, koos uuenduseelse hetktõmmisega tagasipööramiseks.
Me väljastame uue JWS-i; selle kannab üle lõhe ja käivitab synaptyx-license install --license acme-airgap-2027.jws. Ajapikendus katab ülekande viivituse.
x86_64 või arm64 Linux. 4 tuuma · 16 GB RAM · 100 GB SSD ajule. Valikuline GPU ise majutatud manustuste jaoks. Postgres 15+. Testitud platvormidel RHEL 8/9, Ubuntu 22.04+, Debian 12, SUSE 15.
Jah, see ongi disainikeskmes. Ehitatud kaitsele, finantsile ja riigisektorile esimesest päevast. SOC 2 (töös), DPA soovi korral, FedRAMP tegevuskavas Enterprise'is.
Valmis oma AI-infrastruktuuri haldama?
Taotle ligipääsu mõne minutiga, või räägi meiega oma õhulõhega juurutusest.