Защищённый образ, который работает у вас и обновляется сам
Soklvia поставляет образ и его жизненный цикл для серийного оборудования европейского рынка: проверенная загрузка, подписанные обновления с автоматическим откатом, аттестация целостности и инвентаризация того, что действительно работает.
Никакого производства оборудования: образ и его обновление на выбранном вами сервере.
Три шага: собрать, обновить, подтвердить
Soklvia не продаёт коробку: он ведёт образ от начала до конца, от воспроизводимой сборки до доказательства того, что действительно работает у клиента.
Защищённый воспроизводимый образ
Образ Debian собирается с помощью mkosi воспроизводимым образом, затем запускается с проверенной загрузкой. Один и тот же артефакт подходит и для виртуальной машины, и для серийного сервера.
Подписанное обновление без риска
Обновления приходят по каналу с подписанными метаданными (TUF) и устанавливаются на двойной раздел (RAUC): если загрузка не удалась, система сама возвращается к предыдущей версии.
Доказательство и инвентаризация
Устройство удалённо подтверждает свою целостность и публикует инвентаризацию того, что действительно работает. Вы знаете, что установлено и совпадает ли это с тем, что вы утвердили.
У вас работает то, что вы утвердили
Установка на площадке ценна, только если ей можно верить: защищённый образ, контролируемая загрузка, аутентифицированные обновления, состояние, проверяемое удалённо.
-
Защищённый образМинимальная база Debian, собранная воспроизводимым образом.
-
Проверенная загрузкаSecure Boot и подписанный единый образ: запускается только то, что подписано.
-
Подписанный канал обновленийПодписанные метаданные и автоматический откат в случае сбоя.
-
Аттестация целостностиСостояние машины подтверждается удалённо, без доступа к вашим данным.
Жизненный цикл установки от начала до конца
Основа разрабатывается поэтапно; то, что ещё не поставляется, не объявляется как готовое.
Защищённый образ
Минимальный воспроизводимый образ Debian, собранный с помощью mkosi.
Проверенная загрузка
Secure Boot и подписанный единый образ, чтобы запускалось только доверенное.
Обновление A/B
Двойной раздел и автоматический откат, если новая версия не загружается.
Подписанный канал
Подписанные метаданные обновлений: неподписанная версия никогда не устанавливается.
Аттестация целостности
Удалённое подтверждение состояния машины, которое клиент может проверить сам.
Реальная инвентаризация
Список того, что действительно работает у клиента, а не того, что должно там работать.
У вас, независимо от нас
Soklvia рассчитан на работу в инфраструктуре клиента, даже без связи с галактикой: недоступный компонент включает объявленный резервный режим, но не молчаливую остановку.
Виртуальная машина или сервер
Один и тот же артефакт импортируется в европейскую виртуальную машину или записывается на серийный сервер.
Локальная резервная учётная запись
Учётные записи работают через Idenva, пока он доступен; иначе их подхватывает документированная локальная учётная запись.
Справка в ограниченном режиме
Справка опирается на Kopilvia, пока он отвечает, а иначе на локальное содержимое, и сообщает об этом.
Тарифы скоро
Тарифы пока не установлены: они будут опубликованы при запуске и согласованы с предложениями галактики SANTVIA.
Soklvia доставляет остальную галактику к клиенту
Каждый продукт SANTVIA можно использовать отдельно; Soklvia это средство, позволяющее разместить их все на площадке и поддерживать в актуальном состоянии.
Часто задаваемые вопросы
Продаёт ли Soklvia оборудование?
Нет. Soklvia это образ и его жизненный цикл, устанавливаемые на серийное оборудование европейского рынка или в виртуальную машину. Производство оборудования не является его целью.
Что произойдёт, если обновление не удастся?
Обновление устанавливается на второй раздел. Если новая версия не загружается, система автоматически возвращается к предыдущей версии.
Могу ли я разместить его у себя без связи с SANTVIA?
Да, это и есть цель. Если Idenva или Kopilvia не отвечают, Soklvia переключается на документированный локальный резервный режим и сообщает об этом, не делая вид, что всё в порядке.
Как узнать, что образ не был изменён?
Загрузка проверяется, обновления подписаны, а устройство может удалённо подтвердить свою целостность; инвентаризация показывает, что действительно работает.
Бесплатен ли Soklvia?
Тарифы пока не установлены. Они будут опубликованы при запуске: никакая цена не объявляется, пока она не подтверждена.
Доступен ли Soklvia уже сейчас?
Нет. Основа разрабатывается поэтапно. Встаньте в список ожидания, чтобы следить за ходом работ.
Узнайте о запуске Soklvia
Основа в разработке. Встаньте в список ожидания, чтобы следить за ходом работ.