Siirry sisältöön
Service status

Kirjoita hakeaksesi

2 artikkelia · 1 min lukuaika

On-prem Asennus

Yksityiskohtainen opas Intric On-Premisen asennukseen.

On-prem Managed on vaihtoehto organisaatioille, joilla on erittäin tiukat turvallisuusvaatimukset ja joissa datan on politiikan mukaan pysyttävä oman IT-ympäristön sisällä. Intric asennetaan ja ajetaan omalla laitteistollanne, oman verkkonne sisällä, ja alusta on oletuksena saavutettavissa vain sieltä. Säilytätte täyden hallinnan sekä laitteistosta että datavirroista — Intric ylläpitää alustaa, te omistatte ympäristön jossa se ajetaan.

On-prem-asennus on sama alusta kuin pilvipalvelu: avustajat, tietokannat vektorihaulla, dokumenttien ja äänen käsittely, integraatiot sekä hallintakäyttöliittymä. Mitään ei pidätetä pilviversiolle.

Kaikki mitä alusta työhönsä tarvitsee, ajetaan palvelimellanne: sovellus ja API, identiteetintarjoaja, tietokannat, objektitallennus, viestijono sekä työprosessit jotka käsittelevät dokumentteja, PDF-tiedostoja ja ääntä. Toimitus tapahtuu Kubernetesilla versioiduista Helm-charteista, mikä tekee päivityksistä ennakoitavia ja toistettavia räätälöinnin sijaan.

Yksikään dokumentti, keskustelu tai tiedosto ei poistu ympäristöstänne normaalin toiminnan osana. Alusta ottaa yhteyttä ulos vain siellä, missä olette sen nimenomaisesti palomuurissanne sallineet — tyypillisesti kielimallien tarjoajaan — ja nämä päätepisteet luetteloidaan ja sovitaan ennen asennusta.

Ympäristöille jotka eivät voi sallia lähtevää liikennettä lainkaan, alusta voidaan asentaa täysin eristettynä (air-gapped), kaikki konttikuvat peilattuina omaan yksityiseen rekisteriinne.

Kielimalleja voidaan käyttää ulkoiselta tarjoajalta kapean ja nimenomaisesti sallitun päätepistejoukon kautta, tai ajaa kokonaan omassa konesalissanne paikallisilla GPU:illa — niin keskustelu, upotukset kuin puheentunnistuskin. Paikallisilla GPU:illa ulkoisten API-kutsujen tarve minimoituu tai poistuu kokonaan, mikä luo suljetun ympäristön maksimaaliseen turvallisuuteen ja eheyteen.

Molempia lähestymistapoja voidaan yhdistää, ja valintaa voidaan muuttaa ajan myötä asentamatta alustaa uudelleen.

On-prem-ympäristöt ovat harvoin yksinkertaisia, ja alusta on rakennettu sitä varten: lähtevä liikenne voidaan reitittää olemassa olevan välityspalvelimenne kautta, organisaationne omat varmentajat ovat luotettuja läpi järjestelmän, ja alusta julkaistaan omilla verkkotunnuksillanne ja varmenteillanne. Kirjautuminen tapahtuu mukana tulevan identiteetintarjoajan kautta tai federoituna jo käytössänne olevaan identiteetintarjoajaan, jolloin käyttäjät säilyttävät nykyiset tilinsä ja kertakirjautumisensa.

Skaalautuu työmäärän mukaan, ei arvausten

Osio nimeltä “Skaalautuu työmäärän mukaan, ei arvausten”

Dokumenttien ja äänen käsittely ajetaan erillisinä työprosesseina jotka skaalautuvat jonon pituuden mukaan — kapasiteetti seuraa kysyntää kiinteän arvion sijaan, eivätkä raskaat sisäänluvut hidasta avustajien päivittäistä käyttöä. Mitoitusohjeet on dokumentoitu sekä vähimmäis- että suositustasolle, joten laitteisto voidaan määritellä luotettavasti ennen hankintaa.

Intric asentaa alustan, varmentaa sen samoilla tarkistuksilla joita käytetään jokaiselle julkaisulle, ja ylläpitää sitä sen jälkeen. Päivitykset toteutetaan versioituina julkaisuina ja varmennetaan paikan päällä; asennus dokumentoidaan niin että oma ylläpito-organisaationne näkee tarkalleen mitä ajetaan ja missä.


Seuraavaksi: Palvelin ja Laitteisto mitoitusta, portteja ja verkkovaatimuksia varten, sekä Asennus ja Tarkistuslista siitä mitä valmistella ennen asennuspäivää.