ARDNTECH | Féin-óstáil ARDNTECH · Docker, Kubernetes, air-gap

02 / Spreagthaí

Cén fáth féin-óstáil bainisteoir pasfhocal ?

Spreagann ceithre spreagadh ar leith eagraíocht chun a coffra B2B a oibriú í féin seachas síntiús a fháil ar an SaaS Cloud ARDNTECH. Fanann gach ceann acu comhoiriúnach le haistriú níos déanaí má athraíonn na srianta inmheánacha.

Rialú radacach sonraí

Air-gap indéanta, aonrú líonra dian, DMZ inmheánach, easpa iomlán teiliméadrachta amach. Ní fhágann na sonraí criptithe an imline a shainíonn tú riamh. Ní féidir le tríú páirtí ar bith rochtain ar do ásc a iarraidh.

Comhlíonadh earnála éascaithe

Imscaradh ag óstach atá cáilithe SecNumCloud, HDS, nó leis na riachtanais NIS2 agus OIV cheana féin. Fanann an ciseal feidhmchláir comhionann, iompraítear comhlíonadh na hóstála ag an mbonneagar de do rogha.

Cód AGPL-3.0 infhíoraithe

Clúdaíonn an stór poiblí an cód feidhmchláir iomlán, suas go dtí na primitives crioptagrafacha. OpenPGP.js v6, Argon2id, AES-256-GCM SEIPDv2, HMAC-SHA-256 : tá gach rogha algartaim inléite agus iniúchta.

Costas bogearraí nialasach

Tá an ceadúnas AGPL-3.0 saor in aisce. Ní íocann tú ach an bonneagar (ríomh, stóráil, leithead banda) agus an t-am oibríochta inmheánach. Do na struchtúir a bhfuil a bhfoireann ops toiseadh cheana féin, éiríonn an TCO iomaíoch ó roinnt scórtha suíochán gníomhach.

03 / Comparáid

Féin-óstáil vs Cloud ARDNTECH SaaS.

Níl aon ghné bogearraí ar leith do Cloud mode. Cad atá difriúil is cé a bhainistríonn an bhonneagra agus cé a bhíonn an bhunús chonartha. Achoimrítear an tábla thíos an cúig dheich dtoise struchtúr an cinneadh.

Gné	Féin-óstáil	Cloud ARDNTECH SaaS
Cód foinse	AGPL-3.0, rochtain iomlán, fork ligthe	AGPL-3.0, rochtain iomlán, fork ligthe
Praghas bogearraí	€0	€0 go €7/suíochán/mhí ag brath ar phlean
Óstáil	Cliant (do bhonneagra, IaaS ar do rogha, ionad sonraí ar leith)	ARDNTECH (óstáil Eorpach bhriste)
Socrú tosaigh	Freagracht chliant (Docker Compose nó Kubernetes)	Áirithe, fúin-úsáideach (soláthar i nóiméad)
OS agus feidhmchlár-chothrom	Freagracht chliant	Áirithe
Cúltaca	Freagracht chliant (próiseas doiciméadaithe)	Áirithe, snaidhm chriptaithe laethúil
Nuashonruithe	Freagracht chliant (íomhá Docker tagged, plean uachta ar fáil)	Áirithe, fógra fuinneog chothromhála
SLA infhaighte-léirithe	Ceann ar bith (cliant a oibríonn do bhonneagra)	Iarracht is fearr (Saor), 99.5 % (Gnó), idirbheartaithe (Fálrainn)
Tacaíochta	Pobal (fóram, GitHub gceist)	Pobal + ríomhphost ar chéad ama gnó (Gnó) + fón (Fálrainn)
Il-eagraíochta	Sea (cúntas giorrú, RBAC granular)	Sea (cúntas giorrú, RBAC granular)
DPA	Ní infheidhmithe (is é cliant an rialaitheoir sonraí)	DPA caighdeánach (Gnó) nó idirbheartaithe (Fálrainn)
Comhréireacht	Freagracht chliant	Óstáil cháilithe, SecNumCloud sprioc-throcho
Sprioc tipiciúil	Gníomhartha slándála sibhialta le hoibríochtaí fásta, OIV, eagraíochta le fhoireann oibríochtaí scáilte	SME, meánpháirc, gníomhartha gan fhoireann oibríochtaí ar leith, eagraíochta i bhfabhar íocaíochta ar oibríochta
Iomlán costas chun an fochomhaireamh	Athraitheach: €0 ceadúnas + am inmheánach + infra	Inchomhairimhe: suibscríbhinn in aghaidh an suíocháin, ar fad-áirítear
Aerúchta	Ar fáil (gan chórais-theilimeatry a-asbhainnt ar a laghad)	Ní infheidhmithe (ghníomhairt oibrithe ag ARDNTECH)

Léamh an tábla. I gcomhair foireann níos lú ná caoga suíochán gníomhaí gan fhoireann oibríochtaí ar leith, is minic an Cloud SaaS an rogha réasúnta. Thairis sin, nó má bhreagtar briseacht bhonneagra nó gealltanas conartha, cuireann féin-óstáil ábalta. Tá araibh dhá imscaradh ar phleananna agus doiciméadaithe.

04 / Réamhriachtanais

Réamhriachtanais theicniúla.

Trí réamhriachtanas amháin, iad uile caighdeánach i dtimpeallacht fhreastalaí nua-aimseartha. Gan seirbhís tríú páirtí éigeantach ag am rite, gan aon phort amach neamhchaighdeánach, gan aon phrótacal dílseánaigh.

Freastalaí Linux agus runtime container

Freastalaí Linux x86_64 nó ARM64 le Docker 24 nó níos airde agus Docker Compose v2. Tástáiltear Debian, Ubuntu LTS, Red Hat Enterprise Linux agus a sliocht go leanúnach. Oibríonn an runtime container chomh maith ar mheaisín fíorúil tiomnaithe agus ar Kubernetes bainistithe.

Toiseadh

Is leor 2 vCPU agus 4 GB RAM do leathchéad úsáideoir gníomhach. Do chúig chéad úsáideoir, déan soláthar do 8 vCPU agus 16 GB RAM. Braitheann an stóráil ar líon na rún : ríomh thart ar 100 MB bonn in aghaidh an mhíle rún, móide coinneáil na logaí iniúchóireachta de réir do phlean.

Ainm fearainn agus teastas TLS

Ainm fearainn agus teastas TLS bailí. Tá Let's Encrypt doiciméadaithe agus oibríonn sé gan chumraíocht ar leith. Níl aon phort amach neamhchaighdeánach ag teastáil. Is féidir imscaradh air-gap gan athrú ar an gcód feidhmchláir : ní cheadaíonn an t-ásc aon seirbhís sheachtrach ag an runtime.

05 / Suiteáil

Suiteáil i gcúig nóiméad.

Trí leagan imscaradh ar fáil, ó POC gníomhartha neamh-spréachaithe go táirgí il-AZ i gcomhair oibrí bhonneagra criticiúil. An cód céanna, trí ord.

Leagan 1 - Docker Compose

A bhí leor i gcomhair POCs, foireann beag agus timpeallacht ghréine. Meaisín aonair, páirt inmheánach nó foluain líonra, imscaradh i ordúchán aonair.

git clone https://github.com/aegirex/aegirex.git
cd aegirex
make install
# gineann sé na rúin, tógann sé an íomhá ón Dockerfile an stóir,
# cuireann sé na himircí i bhfeidhm agus tosaíonn sé na seirbhísí go léir.
# Tá an t-ásc ar fáil ar http://localhost:8280

Tógáil ó fhoinse ar a laghad. Cad atá ag fada i táirgí a bhíonn cothrom leis a bhíonn i git log: níl aon bhosca dhubh-clárthán, gan spréacharnach ar chúntas Docker Hub tríú páirtí. Cnua composer.lock agus importmap.lock comhaid na leaganacha pinion agus SHA fhorgréine dhréachtaí; mbriseadh soláthar Packagist nó CDN an-bharraithe seachas a thabhair foladh thréimhseach. I gcomhair oibríochtaí i bhfad, leagan make install-from-registry snaidhm an íomhá réamh-thógáltha a mharcáil ag ár CI.

Leagan 2 - Kubernetes

A bhí leor i táirgí, ar bhruithnithe bainistríochta nó féin-bhainistríochta. Soláthrítear forais oifigiúla agus cairt Helm. Comhoiriúnach le bruithnithe Kubernetes ó oibrithe cháilithe SecNumCloud (OVHcloud, Outscale, Cloud Temple, NumSpot).

helm repo add aegirex https://charts.aegirex.eu
helm repo update
helm install aegirex aegirex/aegirex \
  --namespace aegirex --create-namespace \
  --values values.production.yaml
kubectl -n aegirex rollout status deployment/aegirex-app
kubectl -n aegirex exec deploy/aegirex-app -- bin/console doctrine:migrations:migrate

Leagan 3 - Aerúchta

A bhí leor i gcomhair timpeallacht le riachtanais briseacht dhocht: OIV, cosaint, taighde caisleáin. Gan ceangal a-asbhainnt, cúltaca láimhe, nuashonruithe trí clárthán líonra inmheánach.

# ar stáisiún ceangailte
docker pull ghcr.io/aegirex/aegirex:v1.4.2
docker save ghcr.io/aegirex/aegirex:v1.4.2 -o aegirex-v1.4.2.tar
# aistriú fisiciúil chuig an líonra air-gap (USB séalaithe, dé-óid líonra)
# ar ásc air-gap
docker load -i aegirex-v1.4.2.tar
docker tag ghcr.io/aegirex/aegirex:v1.4.2 registry.internal/aegirex:v1.4.2
docker compose -f docker-compose.airgap.yml up -d
bin/console doctrine:migrations:migrate

06 / Ailtireacht

Ailtireacht theicniúil na cruaiche.

Cruach PHP nua-aimseartha, gan SPA, gan npm, gan spleáchas runtime ar sheirbhís tríú páirtí. Tá gach bríce doiciméadaithe agus iniúchta go neamhspleách.

Backend

PHP 8.4, Symfony 7.4, Doctrine ORM 3, MariaDB 11. FPM nó FrankenPHP de do rogha. Gan aon eisínteacht PHP dílseánaigh. Imircí Doctrine leagan-uimhrithe, rollback tástáilte.

Frontend

Twig ar thaobh an fhreastalaí + Stimulus ar thaobh an chliaint. AssetMapper don seachadadh (gan npm, gan bundler tríú páirtí). CSS saincheaptha modúlach. Gan SPA, gan creat JavaScript dílseánaigh.

Crioptagrafaíocht ar thaobh an chliaint

OpenPGP.js v6 le X25519, Ed25519 agus AES-256-GCM SEIPDv2. Díorthú Argon2id an mháistirphasfhocail (RFC 9106, 5 pas, 256 MiB, comhthreomhaireacht 4). Ní fhágann na heochracha príobháideacha an brabhsálaí riamh.

Slabhra iniúchóireachta HMAC-SHA-256

Slabhra iniúchóireachta séalaithe agus slabhraithe go crioptagrafach le HMAC-SHA-256. Fíorú neamhspleách trí ordú CLI poiblí chun an slabhra a rialú. Braith aon iarracht falsaithe aisghníomhach, infhorghníomhaithe i gcoinne an bhreithimh agus an CISO araon.

Fíordheimhniú

Symfony Security + scheb/2fa-bundle : ríomhphost, TOTP (RFC 6238), cóid éigeandála. SSO SAML 2.0 agus OIDC (RFC 6749 agus RFC 7519). Passkeys WebAuthn (W3C WebAuthn Level 2) mar rogha.

Stóráil agus scuaine

Gach rud i MariaDB 11 : scéimre coibhneasta, blobanna teoranta go 1 MB. Gan stóráil oibiachtaí seachtrach ag teastáil. Scuaine trí Symfony Messenger + iompar Doctrine, gan spleáchas Redis don V1.

07 / Oibríochtaí

Cúltacaí, cothabháil, nuashonruithe.

Trí nós imeachta tionsclaithe agus doiciméadaithe. Aistríonn an modh féin-óstála an fhreagracht oibríochtúil chuig an gcliant, gan í a dhéanamh ina hualach : tá na horduithe inscriptithe, idempotent agus tástáilte i gcomhtháthú leanúnach.

Cúltaca criptithe

Táirgeann ordú CLI cúltaca comhad in-easpórtáilte criptithe i bhformáid OpenPGP, le rothlú uathoibríoch. Tá faighteoir an chúltaca incumraithe (eochair chartlannaithe eagraíochtúil). Tá an t-aisghabháil doiciméadaithe agus tástáilte ag gach eisiúint.

Nuashonruithe blue-green gan downtime

Íomhá Docker clibeáilte i leagan séimeantach ar ghcr.io/aegirex/aegirex. Tá gach imirce Doctrine struchtúrtha i dtrí chéim (ADD nullable, backfill, ALTER NOT NULL) chun imscaradh blue-green a cheadú gan briseadh seirbhíse fiú ar bhunachair mhóra. Fógraítear na hathruithe briste leagan mion amháin ar a laghad roimh ré.

Rollback i níos lú ná cúig nóiméad

Ligeann an teaglaim de seatchol bunachar sonraí móide an íomhá Docker roimhe seo fillteadh siar i níos lú ná cúig nóiméad. Soláthraíonn na himircí Doctrine a modh down() tástáilte. Níl aon idirghabháil láimhe ar an scéimre SQL ag teastáil.

Worker neamhshioncronach athléimneach

Seoltar na ríomhphoist amach agus na webhooks iniúchóireachta go neamhshioncronach trí Symfony Messenger. Má thiteann soláthraí seachtrach (ríomhphost, faighteoir webhook), ní bhlocáiltear na hiarratais HTTP riamh : déantar na poist a aththriail le backoff easpónantúil, ansin stóráiltear iad i scuaine sheasmhach má leanann an teip. Ritheann an worker i seirbhís systemd nó coimeádán tiomnaithe, atosú uathoibríoch gan caillteanas.

Críochphointí sláinte réidh do LB agus Kubernetes

GET /health go poiblí do na tóireadóirí liveness (cothromóir ualaigh, UptimeRobot, tóireadóirí Kubernetes). GET /health/deep cosanta ag allowlist seoltaí IP, do na seiceálacha doimhne ó do chruach faireacháin inmheánach (ping bunachar sonraí, taisce, scuaine). Gan aon fhaisnéis íogair nochta.

07bis / Inbhraiteacht cheannasach

Cruach faireacháin 100 % Eorpach.

Ní stopann an cheannasacht ag an óstach feidhmchláir. Eisíonn ARDNTECH a logaí i bhformáid JSON struchtúraithe agus nochtann sé méadrachtaí caighdeánacha Prometheus, chun comhtháthú le cruach inbhraiteachta atá go hiomlán Eorpach nó féin-óstáilte. Gan SDK dílseánaigh éigeantach, gan teiliméadracht amach de réir réamhshocraithe.

Rianú earráidí ceannasach

Comhoiriúnach le Bugsink (an Ísiltír, MIT, féin-óstáilte ar do ásc SecNumCloud), GlitchTip (SAM, MIT, féin-óstáilte) nó Sentry féin-óstáilte. Tá an SDK caighdeánach Sentry de Symfony comhoiriúnach leis na trí inneall seo gan athrú cóid. Ní fhágann d'earráidí do bhonneagar riamh.

Logaí agus méadrachtaí bainistithe sa Fhrainc

Logaí JSON in-ionghabhála ag Loki + Grafana féin-óstáilte, OVHcloud Logs Data Platform (Graylog bainistithe, an Fhrainc) nó Scaleway Cockpit (Loki, Mimir, Tempo bainistithe, an Fhrainc). Méadrachtaí Prometheus ináitithe ar chríochphointe tiomnaithe, srianta le hallowlist seoltaí IP.

Fíorú sláine laethúil

Ligeann ordú CLI poiblí sláine an slabhra iniúchóireachta HMAC-SHA-256 a fhíorú. Insceidealaithe i cron laethúil, spreagann sé foláireamh (PagerDuty, webhook inmheánach, Slack ceannasach) má tá an slabhra truaillithe. Braitear aon athrú aisghníomhach ar an loga in O(1), gan brath ar dénártha seachtrach.

Geolokálaíocht IP áitiúil (ceannasach AE)

Saibhrítear na ríomhphoist « Ceangal nua braite » leis an tír agus an chathair a bhuíochas don bhunachar DB-IP Lite (foilsitheoir Beilgeach, ceadúnas CC-BY 4.0), réitithe go háitiúil ar do ásc : ní tharchuirtear seoladh IP an úsáideora chuig seirbhís tríú páirtí riamh. Athnuaitear an bunachar go huathoibríoch gach mí trí cron.

08 / Comhréireacht

Comhréireacht thascach déanta éasca.

Ligeann modh féin-óstáil duit comhréireacht a iompar ag leibhéal an soláthraí óstáil ar rogha tú. Ceithre réimh de bharéagra doiciméadaithe thíos, gan gealltanas ARDNTECH tuas an cód feidhmchláir AGPL-3.0.

SecNumCloud

In-dhíscaoileadh ag OVHcloud Hosted Private Cloud, Outscale 3DS, Cloud Temple nó NumSpot, oibrithe cháilithe ag ANSSI. Fanann sprioc-throcho SecNumCloud do Cloud ARDNTECH SaaS; i féin-óstáil, braitheann cáilchéim bheo ar do soláthraí óstáil.

HDS · sláinte

In-dhíscaoileadh ag host HDS-ceadaithe i gcomhair oibrí sláinte. Tá cód feidhmchláir oiriúnach do shlabhra HDS deiridh-go-deiridh a fhad agus an bhonneagra taobh thiar a bhíonn cáilithe. Fada-coinneáil log iniúchta is dúchasach ar fáil.

OIV agus NIS2

Imscaradh aerúchta ar fáil. Cód AGPL-3.0 inchomhairimh ag do CISO, síos go dtí na prímithíochtaí chripteolaíochta. Táirgeann slabhra iniúchta HMAC-SHA-256 inrianaitheacht a mhalairt ar údaráis thascacha.

GDPR

I modh féin-óstáil, fan tú an rialaitheoir sonraí ar leith. Ní bhuailfidh aon fho-phróiseálaí ARDNTECH i gconair sonraí. Níl ARDNTECH ina fho-phróiseálaí faoi GDPR riamh: an gaol bhuailfidh go déanta cód foinse AGPL-3.0 ar fáil.

09 / Spriocanna

Cásanna úsáide tipiciúla.

Roghnaíonn trí phróifíl eagraíochtaí an modh féin-óstála go minic. An pointe coiteann : foireann ops Linux atá toiseadh cheana féin agus atá in ann seirbhís Symfony le bunachar coibhneasta a oibriú i dtáirgeadh.

Próifíl 1

Comhairleoireachtaí cibearshlándála le hoibríochtaí aibí

ESN slándála, comhairleoireachtaí cibearshlándála, foirne pentest inmheánaithe. Oibríonn siad córas faisnéise cruaite cheana féin, tá foireann ops shinsearach acu agus ba mhaith leo na critéir a iniúchann siad ag a gcliaint a chur i bhfeidhm go hinmheánach. Ligeann an féin-óstáil dóibh comhsheasmhacht idir an chaint agus an uirlisí a chruthú.

Próifíl 2

Earnáil phoiblí le ceannasacht radacach

Údaráis áitiúla, gníomhaireachtaí, oibreoirí riachtanacha de réir bhrí NIS2, eagraíochtaí faoi mhaoirseacht. Polasaí inmheánach diúltaithe d'aon SaaS, fiú ceann Francach cáilithe. Ráthaíonn an féin-óstáil go bhfanann na sonraí criptithe agus a slabhra iniúchóireachta go docht laistigh den imline riaracháin atá ag teastáil.

Próifíl 3

ESNanna comhtháthaitheoirí agus athdhíoltóirí bainistithe

ESNanna a athdhíolann ásc ARDNTECH bainistithe acu féin lena gcliaint féin. Éiríonn an modh féin-óstála ina bhríce dá dtairiscint tráchtála : oibríonn siad an t-ardán, billeálann siad a gcliaint, agus coinníonn siad an caidreamh. Údaraíonn an ceadúnas AGPL-3.0 an úsáid tráchtála seo go follasach.

10 / FAQ Teicniúil

Ceist go fréamh ó fhoireann oibríochtaí.

Ocht gceist ar dhóigh i bhfad nuair a mheasúnachtaí modh féin-óstáil ag CISOs agus foireann DevOps. Má tá do chuid ar eisean, scríobh chugainn.

Is an cód i ndáiríre comhionann idir Féin-óstáil agus Cloud ?

Sea. Tá an stór aegirex/aegirex ar chód feidhmchláir iomlán an iarratais faoin AGPL-3.0. Níl aon fhear, Gnó nó gné Fálrainn ar leith do Cloud modh. Is iad an t-aon dhifríochtaí i gcoibhneas cumraíochta fhade (athróga timpeallachta, rúin tracairt ANSSI, socrú óstáil) agus an ghás Cloud a bhí fé bhac do bhainistríochta agus billeanúchán infra ag ARDNTECH. Níl aon mhodúl bogearraí fabhracha ar bith a shuim ar an taobh Cloud.

Conas a iomróchán do féin-óstáil go Cloud SaaS (agus ar ais) ?

Braitheann iomróchán ar onnmhairithe vault bhíog trí thúisc ar thógáil (easpórtáil JSON dhíchrioríe ar an taobh úsáideora, de réir GDPR ailt 17 agus 20) agus iompórtáil i bhfás sprioc ar leith. Ní chomhéiríonn iomróchán stair iniúchta a-ionann: tosaíonn an slabhra iniúchta ag dáta iompórtála, an log foinse a coinníodh mar dhíscaoileadh ar fáil. Tosú chás nua ag eochair HMAC ar an ghás sprioc. Ó bhí an cód comhionann, ní gealltanas scéim comhréireacht.

Cad is costas bliantúil tipiciúil i gcomhair féin-óstáil (infra + oibríochtaí) ?

Tá ceadúnas bogearraí AGPL-3.0 ar saor. I gcomhair gníomhartha tríocha-duine le trí fhriotóir Linux inmheánach, foláirimis 50 go 150 € in aghaidh an mhí i óstáil bhriste i gcomhair ríomh agus stóras, móide 500 go 2,000 € in aghaidh an mhí i costas oibríochtaí imeallmhar (0.1 go 0.3 FTE i gcomhair nuashonruithe, cúltaca agus foclóireacht). Cuireann féin-óstáil ábalta go gréine-gréine nuair a dhéanann méid foireann an costas imeallmhar neamhdhealraithe agus is é an fhoireann oibríochtaí scáilte cheana féin. Thíos caoga suíochán gníomhaí, is minic an Cloud réasúnach ar leith gan ina stríc bhreagairt bhonneagra fhreagrachtúil.

Conas a chomhpháirt LDAP SSO, Keycloak nó Authentik ?

Nochtaíonn an bundle Symfony Security SAML 2.0 agus OpenID Connect. Déantar cumraíochta trí athróga timpeallachta, gan athdhearadh. Nascáil OIDC bailí i gcomhair Keycloak, Authentik nó aon soláthraí comhréireach RFC 6749 agus RFC 7519. Do LDAP, doiciméadaithe a bhí dreach dhreach le mapáil-ghrúpa-do-RBAC-ról. SCIM 2.0 (RFC 7644) ar fáil i Gnó i gcomhair sholáthrú fúin-úsáideach.

Ruith ARDNTECH ar Kubernetes bainistríochta (EKS, GKE, AKS, Kapsule) ?

Sea, doiciméadaithe imscaradh Kubernetes i gcomhair scairdealach caighdeánach. Gabhálann forais an tsaoil riachtanacha Deployment, Service, Ingress, PersistentVolumeClaim agus ConfigMap. Soláthrítear cairt Helm oifigiúil le luachanna réamhghníomhaithe oiriúnach do bhruithnithe bainistríochta. I gcomhair briseacht sonraí, úsáid Kubernetes bainistríochta ag soláthraí cháilithe SecNumCloud (OVHcloud, Outscale, Cloud Temple, NumSpot) a bhí leor; fanainn bruithnithe bainistríochta a-Eorpach go teicniúil comhoiriúnach ach fanainn taobh amuigh na barúlacha bhriste.

Cad is foclóireacht leor (Prometheus, OpenTelemetry, ELK) ?

Nochtaíonn an ghás Prometheus -chomhréireach méadracht ar dhúradh ar leith, agus aschuir OpenTelemetry soláthru ar iarratais criticiúla. Aschuir feidhmchláir logaí i bhformáid JSON struchtúrtha, go díreach in-inní ag ELK, Loki nó aon bhailíochtú Syslog caighdeánach. Logaí teagmhas ar fáil in CEF, LEEF agus formáid OCSF i gcomhair Splunk, Elastic, QRadar agus Microsoft Sentinel SIEMs. Ní seoltar aon chórais-theilimeatry go seirbhís tríú páirtí ar a laghad.

Cad is plean tacaíochta pobal vs íocaithe ?

Feidhmíonn tacaíochta pobal tríd an fóram poiblí agus GitHub gceist: gan SLA, a choinníodh ag rannpháirt agus an foireann ARDNTECH. Ar fáil tacaíochta íocaithe i gcomhair eagraíochta ag iarraidh imscaradh iniúchta, comhpháirt SSO dhealraithe, socrú braistinte ard-infhaighte nó athbhreithniú ailtireachta roimh a dhul i dtáirgí. Níl aon SLA fé bhac ar modh féin-óstáil: de dhéine, an cliant a oibríonn an bhonneagra.

Conas a aistriú go aerúchta i ndiaidh imscaradh caighdeánach ?

Ciallaíonn aerúchta baint gach ceangal a-asbhainnt ó ghás ARDNTECH. Impleachtaí ar: clárthán gréine inmheánach i gcomhair nuashonruithe íomháir, spréachphanachríomh paicéad i gcomhair spréacharnach OS, fochainéal láimhe i gcomhair easpórtáil agus iompórtáil cúltaca chriptaithe. Ó ní seoltar aon chórais-theilimeatry ar a laghast, níl aon spréacharnach runtime ag an fheidhmchláir ar sheirbhís a-sheachtrach. Cothrom Outbound webhooks trí cumraíochta nó foluain go dhá-scéana inmheánach. Tá an próiseas iomlán doiciméadaithe i leabhar-threachain an stór air-gap treorach.

11 / Le dul níos faide

Tá an modh féin-óstála ina chuid d'ailtireacht táirge comhsheasmhach leis na leathanaigh thagartha eile ar an suíomh. Mionsonraíonn na hacmhainní thíos gné ar leith an ceann.

Slándáil agus crioptagrafaíocht

An páipéar bán crioptagrafach mionsonraithe : OpenPGP.js v6, Argon2id, AES-256-GCM SEIPDv2, HMAC-SHA-256.

Earnálacha gnó

Na cúig ingearach B2B tosaíochta : ESN slándála, dlíodóirí, sláinte, cosaint, fuinneamh agus OIV.

Muinín agus trédhearcacht

Stádas dlíthiúil ARDNTECH, dlínse, slabhra fochonraitheoireachta, DPA caighdeánaithe.

Pleananna agus praghsáil SaaS

Comparáid Free, Team, Business, Enterprise don SaaS Cloud ; meabhrúchán ar shaoirse bogearraí i bhféin-óstáil.

Coffra óstáilte sa Fhrainc

Sonraí na rogha óstála Páras don SaaS, rogha eile ar an bhféin-óstáil do na foirne gan ops tiomnaithe.

Rogha eile ar an Cloud Act

Cén fáth a n-athraíonn foilsitheoir faoin dlí Francach lasmuigh de dhlínse seachtrach Eorpach an eangach anailíse CISO.

12 / Tosú

Féin-óstáil ARDNTECH,
do bhonneagra, do pherimeter.

Léigh an doiciméadúchán iomlán go teicniúil ar GitHub nó iarraidh ar imscaradh iniúchta. Níl do-lean díolacháin forus-dhíolbhreiseach: malartú teicniúil ar leabharlannaí an réitigh sa do dhomhanda.

Léigh an cód doiciméadúchán Iarraidh ar imscaradh iniúchta

Cód AGPL-3.0, rochtain iomlán, fork ligthe

Docker Compose i bhfaoi cúig nóiméad

Kubernetes bhainistríochta ag oibrí cháilithe SecNumCloud

Aerúchta ar fáil, gan chórais-theilimeatry a-asbhainnt

HMAC-SHA-256 slabhra iniúchta neamh-spréachaithe inchomhairimh

Féin-óstáil ARDNTECHsaor, iomlán, doiciméadaithe.