Private Kubernetes Deployment for Autonomous Reliability Infrastructure
Run Zof execution-compatible agents in customer-managed Kubernetes clusters. Control plane and execution plane stay separable; Zof does not claim to install a full Kubernetes platform for you.
ग्राहक-प्रबंधित क्लस्टर
कंट्रोल / एग्ज़िक्यूशन प्लेन पृथक्करण
नेमस्पेस आइसोलेशन पैटर्न
हाइब्रिड और एनक्लेव मॉडल के साथ संगत
एंटरप्राइज़ को प्राइवेट ऑर्केस्ट्रेशन की आवश्यकता क्यों होती है
कई टीमें पहले से ही अपने आंतरिक प्लेटफ़ॉर्म के लिए Kubernetes पर मानकीकृत हैं। Zof उन क्लस्टरों में एग्ज़िक्यूशन प्लेसमेंट का समर्थन करता है, बिना आपको मौजूदा ऑर्केस्ट्रेशन निवेश छोड़ने के लिए मजबूर किए।
- -मौजूदा क्लस्टर मानक और GitOps पाइपलाइन
- -नोड्स और नेटवर्किंग पर प्लेटफ़ॉर्म टीम का स्वामित्व
- -संवेदनशील वर्कलोड को मल्टी-टेनेंट SaaS एग्ज़िक्यूशन से दूर रखने की आवश्यकता
- -नेमस्पेस-स्तरीय आइसोलेशन वाले रेगुलेटेड एनवायरनमेंट
ग्राहक-प्रबंधित क्लस्टरों में एग्ज़िक्यूशन इन्फ्रास्ट्रक्चर चलाना
एग्ज़िक्यूशन एजेंट्स को उन क्लस्टरों में वर्कलोड के रूप में डिप्लॉय किया जा सकता है जिन्हें आप संचालित करते हैं। नीति के आधार पर, प्लानिंग और अप्रूवल क्लाउड, प्राइवेट क्लाउड, या ऑन-प्रेम कंट्रोल प्लेन में चल सकते हैं।
- -अन्य आंतरिक सेवाओं की तरह शेड्यूल किए गए एजेंट्स
- -ग्राहक CNI और पॉलिसी इंजनों के साथ संगत
- -क्लस्टर तक इनबाउंड एक्सेस की कोई आवश्यकता नहीं
- -Supports multi-cluster estates over time
कंट्रोल प्लेन और एग्ज़िक्यूशन प्लेन का पृथक्करण
कंट्रोल प्लेन में नीतियाँ, ग्राफ़ संदर्भ, अप्रूवल, और शेड्यूलिंग रहती हैं। एग्ज़िक्यूशन प्लेन क्लस्टर के भीतर या कनेक्टेड नेटवर्क में मौजूद ऐप्लिकेशन के विरुद्ध साइन किए गए कैप्सूल चलाता है।
प्राइवेट Kubernetes निष्पादन
ग्राहक-प्रबंधित क्लस्टर में निष्पादन-संगत एजेंट, न कि पूर्ण प्लेटफ़ॉर्म इंस्टॉल।
- -स्पष्ट सिक्योरिटी रिव्यू सीमा
- -संवेदनशील रनटाइम डेटा एग्ज़िक्यूशन नेमस्पेस में ही रहता है
- -कंट्रोल प्लेन API संरक्षित ऐप्स के विरुद्ध सीधे टेस्ट निष्पादित नहीं करते
- -एंटरप्राइज़ रोलआउट में हाइब्रिड विभाजन आम हैं
Kubernetes एग्ज़िक्यूशन एजेंट्स
एजेंट्स को ग्राहक Kubernetes के साथ संगतता के लिए डिज़ाइन किया गया है, न कि आपकी प्लेटफ़ॉर्म टीम के विकल्प के रूप में। साइज़िंग, HA, और अपग्रेड आपके क्लस्टर मानकों का पालन करते हैं।
- -ग्राहक-स्वीकृत मैनिफ़ेस्ट या ऑपरेटरों के माध्यम से डिप्लॉयमेंट
- -रिसोर्स लिमिट और पॉड सिक्योरिटी पॉलिसी का सम्मान किया जाता है
- -एग्ज़िक्यूशन होस्ट के लिए रनर पहचान और अनुमत सूचियाँ
- -प्रति नेमस्पेस या क्लस्टर चरणबद्ध रोलआउट
सुरक्षित एग्ज़िक्यूशन सीमाएँ
नेमस्पेस, नेटवर्क पॉलिसी, और सर्विस अकाउंट एग्ज़िक्यूशन को असंबंधित वर्कलोड से अलग रखते हैं। सीक्रेट्स रनटाइम पर माउंट किए जाते हैं, Zof Cloud में संग्रहीत नहीं किए जाते।
- -नेमस्पेस-स्कोप्ड RBAC
- -जहाँ समर्थित हो वहाँ बाहरी सीक्रेट्स मैनेजर के साथ इंटीग्रेशन
- -वैकल्पिक सर्विस मेश संरेखण
- -एजेंट लाइफ़साइकल इवेंट्स का ऑडिट
केवल-आंतरिक ऐप्लिकेशन टेस्टिंग
क्लस्टर नेटवर्क से पहुँच योग्य माइक्रोसर्विसेज़, आंतरिक API, और एडमिन UI को सार्वजनिक इंटरनेट पर उजागर किए बिना सत्यापित करें।
- -इन-क्लस्टर सर्विस-टू-सर्विस टेस्ट
- -जहाँ नीति अनुमति दे वहाँ केवल इनग्रेस
- -ऑफ़-क्लस्टर लीगेसी सिस्टम के लिए एज रनर के साथ जोड़ें
- -ग्राफ़-अवेयर टार्गेटिंग शोर को कम करती है
नेमस्पेस आइसोलेशन
टीमें व्यावसायिक इकाइयों या एनवायरनमेंट को अलग-अलग नीतियों, रिटेंशन, और एविडेंस मोड वाले नेमस्पेस से मैप करती हैं।
- -Dev / staging / prod पृथक्करण
- -प्रति-टीम कोटा और कंकरेंसी सीमाएँ
- -नेमस्पेस तक सीमित एविडेंस स्टोर
- -नेमस्पेस के बीच प्रमोशन वर्कफ़्लो
सीक्रेट हैंडलिंग
क्रेडेंशियल्स को निष्पादन के समय PAM या क्लस्टर सीक्रेट्स इंटीग्रेशन के माध्यम से ब्रोकर किया जाता है। लंबे समय तक चलने वाले सीक्रेट्स डिफ़ॉल्ट रूप से बाहरी SaaS पर कॉपी नहीं किए जाते।
- -अल्पकालिक टोकन को प्राथमिकता
- -PAM-संगत पैटर्न
- -अनुमोदन के बिना प्लानिंग प्लेन में कोई सीक्रेट परसिस्टेंस नहीं
- -आपके मानकों के अनुरूप रोटेशन
आर्टिफैक्ट रूटिंग
जब तक आप सैनिटाइज़्ड या मेटाडेटा एग्रेस कॉन्फ़िगर नहीं करते, तब तक टेस्ट आर्टिफैक्ट्स और बंडल ग्राहक-नियंत्रित स्टोरेज में ही रहते हैं।
हाइब्रिड निष्पादन आर्किटेक्चर
Cloud orchestration with distributed local execution runners.
- -S3-संगत, NFS, या ऑन-क्लस्टर वॉल्यूम
- -प्रति नेमस्पेस रिटेंशन पॉलिसी
- -बंडल के लिए चेकसम और साइनिंग
- -Optional promotion to central evidence archive
टेलीमेट्री सीमाएँ
एजेंट्स से मिलने वाले मेट्रिक्स और लॉग इन-क्लस्टर ऑब्ज़र्वेबिलिटी स्टैक में बने रह सकते हैं। केंद्रीय डैशबोर्ड को केवल मेटाडेटा सारांश मिल सकते हैं।
- -जहाँ समर्थित हो वहाँ OpenTelemetry-संगत पैटर्न
- -सीमा-पार एक्सपोर्ट से पहले रिडैक्शन
- -ऑडिट के लिए कोरिलेशन ID
- -कोई अनिवार्य पूर्ण लॉग एक्सफिल्ट्रेशन नहीं
एंटरप्राइज़ गवर्नेंस
चाहे निष्पादन VMs, बेयर मेटल, या Kubernetes पर हो, कैप्सूल साइनिंग, मानवीय अनुमोदन, और रेमेडिएशन गेट समान रूप से लागू होते हैं।
- -रन के साथ पिन की गई पॉलिसी वर्शन
- -प्रोडक्शन पाथ के लिए अनुमोदन शृंखलाएँ
- -ITSM चेंज रिकॉर्ड्स के साथ इंटीग्रेशन
- -GRC और आंतरिक ऑडिट के लिए एक्सपोर्ट
हाइब्रिड आर्किटेक्चर पैटर्न
Kubernetes निष्पादन अक्सर एक ही कंट्रोल प्लेन के तहत VPC रनर्स, एज साइट्स, और एंडपॉइंट एजेंट्स के साथ सह-अस्तित्व में रहता है।
- -Single graph and unified orchestration
- -सभी सरफेस पर एकसमान कैप्सूल मॉडल
- -प्रति-सरफेस एविडेंस पॉलिसी
- -आर्किटेक्चर रिव्यू रोलआउट क्रम तय करता है
ऑन-प्रेम डिप्लॉयमेंट से जुड़े सवाल
इन्फ्रास्ट्रक्चर और सिक्योरिटी टीमों के सामान्य सवाल।
Zof के साथ सुरक्षित डिप्लॉयमेंट पर चर्चा करें
रेगुलेटेड एंटरप्राइज़ का समर्थन करने वाली टीमों के साथ सेगमेंटेशन, कैप्सूल गवर्नेंस, और रनर प्लेसमेंट की समीक्षा करें।
