Özel Bulutta IronFlock

Eksiksiz bir özel bulut dağıtımı, tüm IronFlock sistemini — WAMP yönlendiricisi, arka uç hizmetleri, veritabanı ve konteyner kayıt defteri dahil — kendi altyapınızda çalıştırır. Cihazlar genel bulut yerine kendi IronFlock örneğinize bağlanır.

Bu, tüm platform verilerini, cihaz trafiğini ve uygulama mantığını kendi ağ sınırları içinde tutması gereken kuruluşlar için kurumsal dağıtım modelidir.

Özel Bulutu Ne Zaman Seçmelisiniz

Özel bulut dağıtımı, cihazların genel internete ulaşamayacağı veya ulaşmaması gereken ya da kuruluşun kendisinin platform üzerinde tam kontrol talep ettiği senaryolar için tasarlanmıştır:

• Gizli ortamlar — Katı ağ izolasyonuna sahip hükümet veya askeri tesisler.
• Endüstriyel tesisler — Hava boşluklu OT ağlarına sahip fabrikalar.
• Uzak konumlar — Güvenilir internet bağlantısı olmayan petrol platformları, madencilik sahaları veya gemiler.
• Düzenleyici uyumluluk — Tüm verilerin şirket içinde kalmasını gerektiren sektörler (EU Data Act, NIS2, CRA, IT-SiG, KRITIS).
• Kurumsal BT standartları — IronFlock’u yığınlarına uydurmak isteyen, yerleşik Kubernetes platformları, kimlik sağlayıcıları ve güvenlik incelemeleri olan kuruluşlar.

İhtiyacınız Olanlar

• Bir bulut sağlayıcıda (AWS, Azure, Google, …) sanal özel bulut kurulumu veya çıplak donanım.
• Kubernetes çalıştıran bir sunucu veya küme (daha küçük dağıtımlar için Docker Compose).
• IronFlock Helm charts’a erişim.
• Kubernetes, konteyner kayıt defterleri ve sertifika yönetimi konusunda rahat bir BT ekibi.

Ağ Mimarisi

Tipik bir özel bulut IronFlock dağıtımı, operasyonel teknoloji (OT) ağını BT ağından ve isteğe bağlı olarak internetten ayıran bir DMZ mimarisini izler.

Ağ Bölgeleri

• OT Ağı — Uç cihazlarınızın çalıştığı yer. PLC’ler, sensörler, ağ geçitleri ve IronFlock aracısını çalıştıran tüm donanımları içerir. Cihazlar yalnızca DMZ’ye dışa yönelik bağlantılar kurar.
• DMZ Ağı — IronFlock hizmetlerini barındırır. OT ağından (cihaz bağlantıları için) ve operatör iş istasyonlarından (web arayüzü için) erişilebilir. Normal çalışma için internet erişimi gerekmez.
• BT/İnternet (isteğe bağlı) — Yalnızca çevrimiçi IronFlock Store’dan uygulamaları senkronize etmek için gereklidir. Periyodik manuel içe aktarmalarla hava boşluklu olabilir.

Temel Güvenlik Özellikleri

• Uç cihazlar hiçbir zaman gelen bağlantı kabul etmez — tüm iletişim, cihazdan DMZ’deki WAMP yönlendiricisine dışa yönelik olarak başlatılır.
• DMZ, günlük operasyonlar için internet erişimi gerektirmez.
• IronFlock arayüzüne operatör erişimi DMZ içinde veya kontrollü bir ağ yolu üzerinden gerçekleşir.

Dağıtım Adımları

Özel bulut dağıtımları, bulut dağıtımıyla aynı Helm charts’ı değiştirilmiş yapılandırmayla kullanır:

1. Altyapıyı sağlayın — DMZ ağınızda bir Kubernetes kümesi veya Docker ana bilgisayarı kurun.
2. Konteyner görüntülerini yükleyin — Tüm IronFlock hizmet görüntülerini çekin ve yerel konteyner kayıt defterinize gönderin.
3. Değerleri yapılandırın — Tüm hizmetleri yerel uç noktalara (veritabanı, WAMP yönlendiricisi, kayıt defteri) yönlendirmek için Helm values dosyasını ayarlayın.
4. Dağıtın — Helm chart’ı şirket içi values dosyanızla kurun.
5. Cihazları flashlayın — Cihazları DMZ’deki IronFlock örneğinize işaret eden bir yapılandırmayla yüklemek için FlockFlasher’ı kullanın.

AI Hizmetleri

IronFlock’un AI özellikleri — AI asistanı, çok ajanlı orkestrasyon ve doğal dil sorguları dahil — büyük dil modeli sağlayıcısına erişim gerektirir. Bulut modunda bu otomatik olarak ele alınır. Özel bulut dağıtımlarında IronFlock AI hizmeti, aşağıdaki LLM API’lerinden en az birine dışa yönelik erişim gerektirir:

• Anthropic (Claude)
• OpenAI (GPT)
• Google (Gemini)

Bu doğrudan bir bağlantı olabilir veya DMZ’nizdeki bir proxy üzerinden yönlendirilebilir. Ortamınız herhangi bir dış API erişimine izin vermiyorsa, talep üzerine bir özel büyük dil modeli entegre edilebilir — örneğin altyapınızda çalışan kendi kendine barındırılan açık kaynaklı bir model. Gereksinimlerinizi görüşmek için IronFlock ekibiyle iletişime geçin.

Uygulamaları Çevrimiçi Mağazadan Senkronize Etme

Özel bulut dağıtımları, ağınızdaki cihazlara uygulama sunan bir özel uygulama kataloğu ve konteyner kayıt defteri olan yerel bir App Store içerir. Senkronizasyon sırasında örneğin bir internet bağlantısı bulunduğu sürece bu yerel mağazayı genel çevrimiçi IronFlock Store’dan uygulamaları senkronize ederek doldurabilirsiniz. Kalıcı bir internet bağlantısı gerekmez; ihtiyacınız olan uygulamaları çekmek için geçici bir bağlantı yeterlidir.

Önkoşullar

• Genel ironflock.com platformunda bir hesap.
• Özel bulut örneğindeki hesabınızın ironflock.com hesabınıza bağlı olması. Bağlantı, Appliance’takiyle aynı şekilde çalışır (bkz. Hesapları Bağlama): örnekteki Profil sayfanızı açın, ironflock.com’a bağlan bölümündeki Bağlantı linkini e-postayla gönder düğmesine tıklayın ve ardından e-postayla gelen linki ironflock.com hesabınızla açın. Örnek sahibinin admin hesabı otomatik olarak bağlanır.

Uygulama Senkronizasyonu Nasıl Çalışır

┌────────────────────┐                       ┌────────────────────┐
│  Online IronFlock  │  ◄──── account ─────► │  Private Cloud     │
│  Store (cloud)     │      connection       │  local Store       │
└────────────────────┘                       └────────────────────┘
         │                                            │
   apps available to                          sync button shown
   the connected account                      instead of install

1. Yerel App Store’u açın — Örnek aktif bir internet bağlantısına sahip olduğunda App Store, bağlı ironflock.com hesabınıza çevrimiçi platformda sunulan tüm uygulamaları gösterir.
2. İhtiyacınız olan uygulamaları senkronize edin — Her uygulama, Yükle düğmesi yerine bir Senkronize Et düğmesi gösterir. Buna tıklamak uygulamayı — konteyner görüntüleri ve meta verileri dahil — çevrimiçi mağazadan yerel mağazaya indirir.
3. Cihaz ekleyin — Senkronize edildikten sonra uygulama yerel mağazanızda tamamen kullanılabilir olur ve internet bağlantısı olmadan cihazları normal şekilde ekleyebilirsiniz.

Güncelleme Akışı

Senkronize edilmiş bir uygulamanın yeni bir sürümü çevrimiçi mağazada yayımlandığında, o uygulama için yeniden bir Senkronize Et düğmesi görünecektir. Örneği kısa süreliğine internete bağlayın, güncellenmiş sürümü senkronize edin ve ardından standart uygulama yükseltme akışı üzerinden cihazlarınıza dağıtın.

Bu tasarım, ağınıza neyin gireceği üzerinde tam kontrol sağlar — hiçbir şey otomatik olarak indirilmez ve internet bağlantısı yalnızca senkronizasyon adımı sırasında gereklidir.

Bizimle İletişime Geçin

Özel bulut dağıtımları IronFlock ekibiyle ortaklaşa yapılandırılır. Gereksinimlerinizi görüşmek ve ortamınıza özel bir dağıtım planı almak için bizimle iletişime geçin.