お客様の環境で動き、自動で更新される堅牢化イメージ
Soklvia は、欧州で入手できる市販ハードウェア向けにイメージとそのライフサイクルを提供します。検証済みブート、自動ロールバック付きの署名付きアップデート、完全性の証明、実際に稼働しているもののインベントリ。
ハードウェアの製造はありません。イメージとその更新を、お客様が選ぶサーバーで。
三つの段階：構築、更新、証明
Soklvia は箱を売るのではありません。再現可能な構築から、お客様の環境で実際に動いているものの証明まで、イメージを端から端まで管理します。
再現可能な堅牢化イメージ
Debian イメージは mkosi によって再現可能な形で構築され、検証済みブートで起動します。同じ成果物が仮想マシンにも市販サーバーにも使えます。
リスクのない署名付きアップデート
アップデートは署名付きメタデータのチャネル (TUF) で届き、二重パーティション (RAUC) にインストールされます。起動に失敗した場合、システムは自動的に前のバージョンへ戻ります。
証明とインベントリ
アプライアンスは完全性をリモートで証明し、実際に稼働しているもののインベントリを公開します。何がインストールされているか、それが承認したものかどうかが分かります。
お客様の環境で動くのは、承認したものだけ
オンサイトの導入は、信頼できてこそ価値があります。堅牢化イメージ、管理された起動、認証されたアップデート、リモートで検証できる状態。
-
堅牢化イメージ最小構成の Debian ベースを、再現可能な形で構築。
-
検証済みブートSecure Boot と署名済み統合イメージ：起動するのは署名されたものだけです。
-
署名付きアップデートチャネル署名付きメタデータと、失敗時の自動ロールバック。
-
完全性アテステーションお客様のデータにアクセスせず、マシンの状態をリモートで証明します。
導入環境のライフサイクルを端から端まで
基盤は段階的に開発中です。提供前のものを提供済みとして告知することはありません。
堅牢化イメージ
mkosi で構築する、最小構成で再現可能な Debian イメージ。
検証済みブート
Secure Boot と署名済み統合イメージにより、信頼できるものだけを起動します。
A/B アップデート
二重パーティションと、新バージョンが起動しない場合の自動ロールバック。
署名付きチャネル
署名付きのアップデートメタデータ：署名のないバージョンはインストールされません。
完全性アテステーション
マシンの状態をリモートで証明し、お客様自身で検証できます。
実態のインベントリ
動いているはずのものではなく、お客様の環境で実際に動いているものの一覧。
お客様の環境で、当社に依存せず
Soklvia は、ギャラクシーとの接続がなくてもお客様のインフラ上で動作するよう設計されています。コンポーネントに到達できない場合は、通知付きのフォールバックに切り替わり、黙って停止することはありません。
仮想マシンまたはサーバー
同じ成果物を、欧州の仮想マシンにインポートするか、市販サーバーに書き込めます。
ローカルの非常用アカウント
アカウントは Idenva に到達できる間はそれを経由し、できない場合は文書化されたローカルアカウントが引き継ぎます。
縮退モードのヘルプ
ヘルプは Kopilvia が応答する間はそれを利用し、応答しなければローカルのコンテンツを使い、その旨を表示します。
料金は近日公開
料金はまだ決まっていません。ローンチ時に、SANTVIA ギャラクシーのプランに合わせて公開されます。
Soklvia はギャラクシーの残りをお客様の環境へ運びます
各 SANTVIA 製品は単体でも利用できます。Soklvia は、そのすべてをオンサイトでホストし、最新に保つための乗り物です。
よくある質問
Soklvia はハードウェアを販売しますか？
いいえ。Soklvia はイメージとそのライフサイクルであり、欧州の市販ハードウェアまたは仮想マシンにインストールします。ハードウェアの製造は目的ではありません。
アップデートに失敗するとどうなりますか？
アップデートは第二のパーティションにインストールされます。新バージョンが起動しない場合、システムは自動的に前のバージョンへ戻ります。
SANTVIA と接続せずに自社でホストできますか？
はい、それが目標です。Idenva や Kopilvia が応答しない場合、Soklvia は文書化されたローカルのフォールバックに切り替わり、その旨を表示します。取り繕うことはありません。
イメージが改変されていないことはどう分かりますか？
ブートは検証され、アップデートは署名され、アプライアンスは完全性をリモートで証明できます。インベントリは実際に動いているものを示します。
Soklvia は無料ですか？
料金はまだ決まっていません。ローンチ時に公開されます。確定する前に価格を告知することはありません。
Soklvia はもう利用できますか？
いいえ。基盤は段階的に開発中です。進捗を追うにはウェイティングリストに参加してください。