オンプレミスはオプションではなく主軸——オフラインで導入でき、ローカルで運用できます。
ベアメタルから本番環境まで一気通貫。サイトマニフェストを記入すれば順番に実行され、k3s HA・GPU・Harbor・CNPG を同梱、導入前の総合ヘルスチェックの受入ゲート付き。再実行可能で、手作業の SSH は不要です。
すべてのサービスを 1 つの宣言型カタログ（manifest）に収束。製品ラインを追加する = JSON を 1 件と PR を追加するだけで、コードはゼロ。レジストリの多重乖離を根源から排除します。
同じドメインモデルが、ローカルのネイティブプロセス・単一マシンの Docker・顧客の既存 Kubernetes の 3 つのランタイムを駆動。1 つのプラットフォームでローカル開発と、顧客の単一マシン / 既存クラスターを管理します。
CI がビルドレジストリにプッシュし、プラットフォームが Harbor のプルスルー複製でタグを内網の実行レジストリへプロモーションしてからデプロイ。製品リポジトリはテンプレート 1 つを include するだけで完全な本番パイプラインを獲得し、手作業はゼロです。
通常の設定は宣言的にレンダリング、シークレットは AES-256-GCM で暗号化して保存、バージョンスナップショットはロールバック可能——シークレットが git に入ることはなく、平文の鍵は顧客ネットワークの外に出ません。
全データベースのバックアップとリストア、エアギャップでのリモートサポート診断バンドル、バックアップ優先のアップグレード移行。現場で本当にトラブルが起きたとき、復元できるバックアップと遠隔救援のための診断バンドルがあり、アップグレードは事前にバックアップしロールバック可能です。
1 つのインターフェースで全サービスとミドルウェアを運用。kubectl も不要、サブドメインの暗記も不要。Postgres / Redis は公網エンドポイントを公開せず、重い操作はオンデマンドの一時セキュアトンネル経由で実行します。
.tueoupdate 署名更新バンドル。Ed25519 公式署名の検証 + 事前チェックの互換性ゲート。カタログ部分は能力プラットフォームへ、イメージ部分は Harbor にインストール。検証に失敗するか署名がないものは一律拒否されます。
プラットフォームは自身の Kubernetes ドライバーで自分自身をデプロイ。アップグレードはイメージタグを入れ替えるだけで創世マニフェストを壊しません。2 層の不変なオフライン CI イメージ + 署名付き SBOM でサプライチェーン攻撃面を最小化します。
単一ドメイン + パスルーティング + 同一オリジンセッションで、クロスドメインが強いていた負債を削除します。
体系全体をオフライン bundle + license にまとめます。
k3s を同梱し、署名検証後に全サービスを起動します。
単一の外部ドメイン + パスルーティングで、全製品が同一オリジンに。
設定 / ログ / 状態 / デプロイを 1 つの入口で統括します。