Skip to content
Hybrid cloud

Hybrid Cloud Reliability Architecture

Combine public or private cloud orchestration with customer VPC, edge, endpoint, and on-prem execution. Zof supports hybrid topologies designed for segmented enterprises, not a single forced cloud path.

Eksekusi multi-permukaan

Batasan yang dikendalikan pelanggan

Mendukung pola outbound-only

Tata kelola dan audit terpadu

Ikhtisar

Public cloud + eksekusi lokal

Model hybrid menempatkan perencanaan dan kontrol di tempat yang diizinkan kebijakan, sementara eksekusi berjalan dekat dengan aplikasi di VPC, pabrik, cabang, atau desktop.

  • -Kecepatan cloud untuk graph dan orkestrasi
  • -Bukti lokal untuk aplikasi yang tersegmentasi
  • -Model capsule dan persetujuan yang konsisten
  • -Dirancang untuk pembeli di industri teregulasi
VPC

Eksekusi di VPC pelanggan

Runner di VPC Anda memvalidasi layanan internal tanpa akses masuk dari Zof. Konektivitas bersifat outbound dan dikendalikan kebijakan bila ada.

Arsitektur eksekusi hybrid

Orkestrasi cloud dengan armada eksekusi lokal terdistribusi.

Cloud / private cloudLingkungan eksekusi pelangganKontrolKecerdasanVPC runnerEdge runnerEndpointOn-premise runner
  • -Selaras dengan landing zone cloud enterprise
  • -Berpasangan dengan control plane private cloud
  • -Bukti tetap lokal di VPC secara default
  • -Gateway memverifikasi capsule yang ditandatangani
Endpoint

Eksekusi endpoint

Agen endpoint mencakup alur desktop, VDI, dan UI legacy yang tidak dapat berjalan di cluster atau sandbox cloud.

  • -Model registrasi outbound
  • -Penargetan kapabilitas per agen
  • -Capture dan redaksi lokal
  • -Melengkapi pengujian API dan browser
Multi-region

Eksekusi multi-region

Fleet terdistribusi dapat menargetkan region dan segmen berdasarkan konteks System Graph dan cakupan rilis.

  • -Kebijakan per region
  • -Penempatan runner yang sadar latensi
  • -Agregasi metadata di tempat yang disetujui
  • -Tidak memerlukan satu zona eksekusi global tunggal
Segmentasi

Segmentasi enterprise

DMZ, enclave, jaringan OT, dan VLAN admin masing-masing menerima runner dan kebijakan yang sesuai dengan risiko, bukan eksekusi SaaS yang seragam untuk semua.

  • -Gateway per segmen
  • -Pilot konservatif untuk zona yang berdekatan dengan air-gap
  • -Impor capsule manual bila diperlukan
  • -Perluas setelah persetujuan keamanan
Orkestrasi

Orkestrasi yang aman

Orkestrasi terpusat menjadwalkan fleet, melampirkan konteks graph, dan menerapkan persetujuan sebelum capsule mencapai permukaan eksekusi mana pun.

Armada pengujian terdistribusi

Beberapa armada yang diorkestrasikan dari control plane terpusat.

Control planeArmada AArmada BArmada CArmada D
  • -Audit terpadu di seluruh permukaan
  • -Akses berbasis peran dan SSO
  • -Gate remediasi oleh manusia
  • -Integrasi dengan CI/CD dan ITSM
Fleet

Fleet eksekusi terdistribusi

Fleet pengujian dan remediasi menjangkau berbagai permukaan sambil berbagi kebijakan dan taksonomi bukti.

  • -Inventaris dan kesehatan fleet
  • -Regresi tertarget setelah perubahan
  • -Korelasi telemetri lintas-fleet
  • -Loop remediasi yang diatur
Kasus penggunaan

Kasus penggunaan hybrid

Pola umum mencakup inti cloud-native dengan ERP on-prem, cabang ritel, pabrik manufaktur, dan tooling yang terisolasi SOC.

  • -Migrasi cloud dengan validasi lokal
  • -Estate hybrid di industri teregulasi
  • -Program integrasi M&A
  • -Aplikasi tersegmentasi zero-trust
Tata kelola

Tata kelola di seluruh estate hybrid

Kebijakan menyertai capsule; mode bukti ditetapkan per lingkungan. Tim procurement dan keamanan mendapatkan satu model dengan penempatan yang fleksibel.

  • -Mode egress lokal-saja, tersanitasi, dan metadata
  • -Retensi per yurisdiksi
  • -Tanpa klaim sertifikasi yang berlebihan
  • -Tinjauan arsitektur sebelum produksi
Langkah berikutnya

Rencanakan topologi hybrid Anda

Inventarisasi segmen, aturan konektivitas, dan aplikasi. Lakukan pilot pada satu permukaan, lalu perluas dengan tata kelola bersama.

  • -Pesan walkthrough topologi deployment
  • -Bagikan diagram segmentasi
  • -Tentukan metrik keberhasilan pilot
  • -Rollout bertahap dengan gate audit
FAQ

Pertanyaan tentang private cloud

Jawaban untuk peninjau arsitektur cloud dan keamanan.

Tidak. Runner di dalam jaringan Anda mengeksekusi capsule secara lokal. Private cloud menjadi host perencanaan dan kontrol, bukan akses masuk ke aplikasi Anda.
Next step

Diskusikan penerapan yang aman bersama Zof

Tinjau segmentasi, tata kelola kapsul, dan penempatan runner bersama tim yang mendukung perusahaan teregulasi.

01Zof Console

Satu permukaan untuk postur, operasi, dan apa yang perlu diperhatikan berikutnya.

Pusat terautentikasi yang dibuka tim engineering, QA, dan SRE setiap hari: postur kualitas, run yang sedang berjalan, cakupan per modul, dan apa yang perlu diperhatikan berikutnya.

KPI OPERASIONAL

  • Run
  • Cakupan
  • Risiko

Langsung di setiap lingkungan tempat Anda merilis.

TULANG PUNGGUNG KERJA

  • Spesifikasi
  • Pengujian
  • Jadwal

Dari spesifikasi hingga regresi terjadwal.

PAGAR PENGAMAN

  • RBAC
  • SSO
  • audit

Setiap tindakan dapat diatribusikan ke seseorang yang namanya jelas.

LIVE/console
Pusat komando beranda Zof AI yang menampilkan 12 run dengan 94% lulus, 3 isu kritis terbuka, cakupan 84%, empat bar keterlacakan modul, pipeline spesifikasi, jadwal mendatang, serta tindakan berikutnya yang direkomendasikan dengan sidebar run aktif.
Home view · Checkout Service · Staging · captured live from the product.
  • 01 · RUNS · 24H

    94% pass

    12 runs across staging

  • 02 · COVERAGE

    84%

    Across four modules

  • 03 · ACTIVE RUNS

    3 running

    Live on this branch

  • 04 · NEXT ACTIONS

    Recommended

    Triage gaps, new spec

Arsitektur Keandalan Hybrid Cloud | Zof AI