On-Premises ist der Hauptpfad, keine Option — offline installierbar, lokal betreibbar.
Von Bare Metal zur Produktion in einem Durchlauf: eine Standort-Liste ausfüllen, und sie wird der Reihe nach ausgeführt, mit gebündeltem k3s HA, GPU-Unterstützung, Harbor und CNPG sowie einem vollständigen Vorinstallations-Gesundheitscheck als Abnahmegate. Wiederholbar, ohne manuelles SSH.
Alle Dienste konvergieren in einen deklarativen Katalog (Manifest); eine Produktlinie hinzufügen bedeutet einen JSON-Eintrag plus einen PR, null Code. Es beseitigt Register-Drift an der Wurzel.
Ein Domänenmodell treibt drei Laufzeiten: native lokale Prozesse, Docker auf einem einzelnen Rechner und vorhandenes Kubernetes des Kunden. Eine Plattform verwaltet lokale Entwicklung plus einzelne Kundenrechner und bestehende Cluster.
CI pusht in das Build-Registry, und die Plattform befördert Tags über Harbor-Pull-through-Replikation in das interne Run-Registry, bevor sie bereitstellt. Ein Produktrepo includet eine Vorlage und erhält eine vollständige Produktions-Pipeline, null Handarbeit.
Gewöhnliche Konfiguration wird deklarativ gerendert, Geheimnisse werden mit AES-256-GCM verschlüsselt gespeichert, und Versions-Snapshots sind zurückrollbar — Geheimnisse kommen nie in git, und Klartext-Schlüssel verlassen nie das Kundennetzwerk.
Vollständige Datenbanksicherung und -wiederherstellung, Diagnose-Bundles für den Remote-Support bei Air-Gap und Backup-first-Upgrade-Migrationen. Wenn vor Ort wirklich etwas schiefgeht, gibt es ein Backup zur Wiederherstellung und ein Diagnose-Bundle für die Fernrettung, und jedes Upgrade ist vorab gesichert und zurückrollbar.
Eine Oberfläche bedient alle Dienste und Middleware: kein kubectl, kein Auswendiglernen von Subdomains. Postgres und Redis setzen nie öffentliche Endpunkte, und schwere Operationen laufen über On-Demand-temporäre sichere Tunnel.
.tueoupdate-signierte Update-Bundles: Ed25519-offizielle Signaturprüfung plus ein Vorprüfungs-Kompatibilitätsgate. Das Katalogsegment geht an die Kompetenzplattform, das Bildsegment installiert in Harbor. Was die Prüfung nicht besteht oder keine Signatur hat, wird verweigert.
Die Plattform stellt sich mit ihrem eigenen Kubernetes-Treiber bereit; ein Upgrade tauscht Image-Tags und bricht nie das Genesis-Manifest. Zwei Schichten unveränderlicher Offline-CI-Images plus ein signiertes SBOM minimieren die Angriffsfläche der Lieferkette.
Eine einzige Domäne + Pfad-Routing + Same-Origin-Sitzungen — keine durch Cross-Domain erzwungenen Schulden mehr.
Die gesamte Plattform in ein Offline-Bundle plus Lizenz verpacken.
Gebündeltes k3s; alle Dienste starten nach der Signaturprüfung.
Eine externe Domäne + Pfad-Routing; alle Produkte sind same-origin.
Konfiguration / Logs / Status / Bereitstellung aus einem Einstiegspunkt verwaltet.
Vereinbaren Sie eine Demo, um über Ihre On-Premises- oder Air-Gap-Bereitstellungsanforderungen zu sprechen.