Zabezpečený obraz, ktorý beží u vás a aktualizuje sa sám
Soklvia dodáva obraz a jeho životný cyklus na bežne dostupnom európskom hardvéri: overené štartovanie, podpísané aktualizácie s automatickým návratom na predchádzajúcu verziu, atestácia integrity a inventár toho, čo skutočne beží.
Žiadny hardvér na výrobu: obraz a jeho aktualizácia na serveri, ktorý si vyberiete.
Tri kroky: zostaviť, aktualizovať, preukázať
Soklvia nepredáva škatuľu: stará sa o obraz od začiatku do konca, od jeho reprodukovateľného zostavenia až po dôkaz toho, čo u zákazníka skutočne beží.
Zabezpečený a reprodukovateľný obraz
Obraz Debian sa zostavuje pomocou mkosi reprodukovateľným spôsobom a štartuje s overeným štartovaním. Rovnaký artefakt slúži pre virtuálny stroj aj bežný server.
Podpísaná aktualizácia bez rizika
Aktualizácie prichádzajú kanálom s podpísanými metadátami (TUF) a inštalujú sa na dvojitú partíciu (RAUC): ak štart zlyhá, systém sa sám vráti na predchádzajúcu verziu.
Dôkaz a inventár
Appliance na diaľku potvrdzuje svoju integritu a zverejňuje inventár toho, čo skutočne beží. Viete, čo je nainštalované a či je to presne to, čo ste schválili.
To, čo u vás beží, je to, čo ste schválili
Inštalácia na mieste má hodnotu len vtedy, ak jej možno veriť: zabezpečený obraz, kontrolovaný štart, overené aktualizácie, stav overiteľný na diaľku.
-
Zabezpečený obrazMinimálny základ Debian, zostavený reprodukovateľným spôsobom.
-
Overené štartovanieSecure Boot a podpísaný jednotný obraz: štartuje len to, čo bolo podpísané.
-
Podpísaný aktualizačný kanálPodpísané metadáta a automatický návrat na predchádzajúcu verziu v prípade zlyhania.
-
Atestácia integrityStav stroja sa dokazuje na diaľku, bez prístupu k vašim údajom.
Životný cyklus inštalácie od začiatku do konca
Základ sa vyvíja krok za krokom; čo nie je dodané, sa ako dodané neoznamuje.
Zabezpečený obraz
Minimálny a reprodukovateľný obraz Debian, zostavený pomocou mkosi.
Overené štartovanie
Secure Boot a podpísaný jednotný obraz, aby štartovalo len to, čomu sa dôveruje.
Aktualizácia A/B
Dvojitá partícia a automatický návrat, ak sa nová verzia nespustí.
Podpísaný kanál
Podpísané metadáta aktualizácií: nepodpísaná verzia sa nikdy nenainštaluje.
Atestácia integrity
Dôkaz stavu stroja na diaľku, ktorý môže zákazník overiť.
Skutočný inventár
Zoznam toho, čo u zákazníka skutočne beží, nie toho, čo by tam malo bežať.
U vás, bez závislosti od nás
Soklvia je navrhnutá tak, aby fungovala na infraštruktúre zákazníka, aj bez spojenia s galaxiou: nedostupný komponent spustí oznámený náhradný režim, nikdy tichý výpadok.
Virtuálny stroj alebo server
Rovnaký artefakt sa importuje do európskeho virtuálneho stroja alebo zapíše na bežný server.
Lokálny záložný účet
Účty prechádzajú cez Idenva, keď je dostupná; inak ich preberie zdokumentovaný lokálny účet.
Pomocník v degradovanom režime
Pomocník využíva Kopilvia, keď odpovedá, inak lokálny obsah, a hovorí to otvorene.
Ceny čoskoro
Zatiaľ nie je stanovený žiadny cenník: bude zverejnený pri spustení, v súlade s ponukami galaxie SANTVIA.
Soklvia prináša zvyšok galaxie k zákazníkovi
Každý produkt SANTVIA zostáva použiteľný samostatne; Soklvia je prostriedok, ktorý umožňuje hostovať všetky na mieste a udržiavať ich aktuálne.
Časté otázky
Predáva Soklvia hardvér?
Nie. Soklvia je obraz a jeho životný cyklus, inštalovaný na bežne dostupnom európskom hardvéri alebo vo virtuálnom stroji. Výroba hardvéru nie je jej cieľom.
Čo sa stane, ak aktualizácia zlyhá?
Aktualizácia sa nainštaluje na druhú partíciu. Ak sa nová verzia nespustí, systém sa automaticky vráti na predchádzajúcu verziu.
Môžem ju hostovať u seba bez spojenia so SANTVIA?
Áno, to je cieľ. Ak Idenva alebo Kopilvia neodpovedajú, Soklvia prepne na zdokumentovaný lokálny náhradný režim a oznámi to, bez toho, aby sa čokoľvek predstieralo.
Ako zistím, že obraz nebol zmenený?
Štartovanie je overené, aktualizácie sú podpísané a appliance môže na diaľku potvrdiť svoju integritu; inventár hovorí, čo skutočne beží.
Je Soklvia zadarmo?
Ceny zatiaľ nie sú stanovené. Budú zverejnené pri spustení: žiadna cena sa neoznamuje skôr, než je záväzná.
Je Soklvia už dostupná?
Nie. Základ sa vyvíja po etapách. Zapíšte sa na čakaciu listinu a sledujte pokrok.
Dozviete sa o spustení Soklvie
Základ sa vyvíja. Zapíšte sa na čakaciu listinu a sledujte pokrok.