L'immagine rafforzata che gira da voi e si aggiorna da sola
Soklvia fornisce l'immagine e il suo ciclo di vita su hardware europeo di mercato: avvio verificato, aggiornamento firmato con rollback automatico, attestazione di integrità e inventario di ciò che gira davvero.
Nessun hardware da fabbricare: l'immagine e il suo aggiornamento, sul server che scegliete.
Tre tempi: costruire, aggiornare, provare
Soklvia non vende una scatola: cura l'immagine da un capo all'altro, dalla costruzione riproducibile alla prova di ciò che gira davvero presso il cliente.
Un'immagine rafforzata e riproducibile
L'immagine Debian è costruita con mkosi in modo riproducibile, poi si avvia con avvio verificato. Lo stesso artefatto serve per una macchina virtuale o un server di mercato.
Un aggiornamento firmato, senza rischi
Gli aggiornamenti arrivano da un canale con metadati firmati (TUF) e si installano su doppia partizione (RAUC): se l'avvio fallisce, il sistema torna da solo alla versione precedente.
Una prova e un inventario
L'appliance attesta la propria integrità da remoto e pubblica l'inventario di ciò che gira davvero. Sapete cosa è installato e se è ciò che avete convalidato.
Ciò che gira da voi è ciò che avete convalidato
Un'installazione in sede ha valore solo se ci si può credere: immagine rafforzata, avvio controllato, aggiornamenti autenticati, stato verificabile da remoto.
-
Immagine rafforzataUna base Debian minimale, costruita in modo riproducibile.
-
Avvio verificatoSecure Boot e immagine unificata firmata: ciò che si avvia è ciò che è stato firmato.
-
Canale di aggiornamento firmatoMetadati firmati e rollback automatico in caso di errore.
-
Attestazione di integritàLo stato della macchina si prova da remoto, senza accesso ai vostri dati.
Il ciclo di vita di un'installazione, da un capo all'altro
La base è in sviluppo, passo dopo passo; ciò che non è consegnato non è annunciato come tale.
Immagine rafforzata
Immagine Debian minimale e riproducibile, costruita con mkosi.
Avvio verificato
Secure Boot e immagine unificata firmata, per avviare solo ciò che è affidabile.
Aggiornamento A/B
Doppia partizione e rollback automatico se la nuova versione non si avvia.
Canale firmato
Metadati di aggiornamento firmati: una versione non firmata non viene mai installata.
Attestazione di integrità
Prova da remoto dello stato della macchina, verificabile dal cliente.
Inventario reale
L'elenco di ciò che gira davvero presso il cliente, non di ciò che dovrebbe girarvi.
A casa vostra, senza dipendere da noi
Soklvia è progettato per funzionare sull'infrastruttura del cliente, anche senza collegamento con la galassia: un componente irraggiungibile attiva un ripiego annunciato, mai un blocco silenzioso.
Macchina virtuale o server
Lo stesso artefatto si importa in una macchina virtuale europea o si scrive su un server di mercato.
Account locale di emergenza
Gli account passano da Idenva quando è raggiungibile; altrimenti subentra un account locale documentato.
Aiuto in modalità degradata
L'aiuto si appoggia a Kopilvia quando risponde, altrimenti a un contenuto locale, e lo dichiara.
Prezzi in arrivo
Nessun prezzo è ancora stabilito: saranno pubblicati al lancio, allineati alle offerte della galassia SANTVIA.
Soklvia porta il resto della galassia presso il cliente
Ogni prodotto SANTVIA resta utilizzabile da solo; Soklvia è il veicolo che permette di ospitarli tutti in sede e di tenerli aggiornati.
Domande frequenti
Soklvia vende hardware?
No. Soklvia è l'immagine e il suo ciclo di vita, installati su hardware europeo di mercato o in una macchina virtuale. Fabbricare hardware non è il suo scopo.
Cosa succede se un aggiornamento fallisce?
L'aggiornamento si installa su una seconda partizione. Se la nuova versione non si avvia, il sistema torna automaticamente alla versione precedente.
Posso ospitarlo da me senza collegamento con SANTVIA?
Sì, è l'obiettivo. Se Idenva o Kopilvia non rispondono, Soklvia passa a un ripiego locale documentato e lo annuncia, senza mai fingere.
Come so che l'immagine non è stata modificata?
L'avvio è verificato, gli aggiornamenti sono firmati e l'appliance può attestare la propria integrità da remoto; l'inventario dice cosa gira davvero.
Soklvia è gratuito?
I prezzi non sono ancora stabiliti. Saranno pubblicati al lancio: nessun prezzo è annunciato prima di essere impegnato.
Soklvia è già disponibile?
No. La base è in sviluppo per tappe. Iscrivetevi alla lista d'attesa per seguire i progressi.
Siate avvisati al lancio di Soklvia
La base è in sviluppo. Iscrivetevi alla lista d'attesa per seguire i progressi.