Захищений образ, що працює у вас і оновлюється сам
Soklvia постачає образ і його життєвий цикл на серійному європейському обладнанні: перевірене завантаження, підписане оновлення з автоматичним відкатом, засвідчення цілісності та інвентар того, що справді працює.
Жодного обладнання виробляти не потрібно: лише образ і його оновлення, на сервері, який ви оберете.
Три кроки: побудувати, оновити, довести
Soklvia не продає коробку: він веде образ від початку до кінця, від відтворюваної збірки до доказу того, що справді працює в клієнта.
Захищений і відтворюваний образ
Образ Debian збирається за допомогою mkosi відтворюваним способом, а потім запускається з перевіреним завантаженням. Той самий артефакт підходить і для віртуальної машини, і для серійного сервера.
Підписане оновлення без ризику
Оновлення надходять каналом із підписаними метаданими (TUF) і встановлюються на подвійний розділ (RAUC): якщо завантаження не вдалося, система сама повертається до попередньої версії.
Доказ та інвентар
Пристрій віддалено засвідчує свою цілісність і публікує інвентар того, що справді працює. Ви знаєте, що встановлено і чи це саме те, що ви схвалили.
У вас працює те, що ви схвалили
Локальне встановлення має цінність, лише якщо йому можна вірити: захищений образ, контрольоване завантаження, автентифіковані оновлення, стан, який можна перевірити віддалено.
-
Захищений образМінімальна база Debian, зібрана відтворюваним способом.
-
Перевірене завантаженняSecure Boot і підписаний уніфікований образ: завантажується те, що було підписано.
-
Підписаний канал оновленьПідписані метадані та автоматичний відкат у разі збою.
-
Засвідчення цілісностіСтан машини підтверджується віддалено, без доступу до ваших даних.
Життєвий цикл встановлення, від початку до кінця
Основа розробляється поетапно; те, що не поставлено, не оголошується поставленим.
Захищений образ
Мінімальний відтворюваний образ Debian, зібраний за допомогою mkosi.
Перевірене завантаження
Secure Boot і підписаний уніфікований образ, щоб запускалося лише довірене.
Оновлення A/B
Подвійний розділ і автоматичний відкат, якщо нова версія не запускається.
Підписаний канал
Підписані метадані оновлення: непідписана версія ніколи не встановлюється.
Засвідчення цілісності
Віддалений доказ стану машини, який клієнт може перевірити.
Реальний інвентар
Перелік того, що справді працює в клієнта, а не того, що мало б працювати.
У вас, без залежності від нас
Soklvia розроблено для роботи на інфраструктурі клієнта, навіть без зв'язку з галактикою: недоступний компонент запускає оголошений резервний режим, а не мовчазне блокування.
Віртуальна машина або сервер
Той самий артефакт імпортується у європейську віртуальну машину або записується на серійний сервер.
Локальний резервний обліковий запис
Облікові записи проходять через Idenva, коли він доступний; інакше його замінює задокументований локальний обліковий запис.
Допомога в обмеженому режимі
Допомога спирається на Kopilvia, коли він відповідає, а інакше на локальний вміст, і повідомляє про це.
Тарифи згодом
Жодних тарифів ще не визначено: їх опублікують під час запуску, узгодивши з пропозиціями галактики SANTVIA.
Soklvia приносить решту галактики до клієнта
Кожен продукт SANTVIA можна використовувати окремо; Soklvia є засобом, що дає змогу розмістити їх усі на місці та підтримувати в актуальному стані.
Поширені запитання
Чи продає Soklvia обладнання?
Ні. Soklvia це образ і його життєвий цикл, що встановлюються на серійне європейське обладнання або у віртуальну машину. Виробництво обладнання не є метою.
Що станеться, якщо оновлення не вдасться?
Оновлення встановлюється на другий розділ. Якщо нова версія не запускається, система автоматично повертається до попередньої версії.
Чи можу я розмістити його в себе без зв'язку з SANTVIA?
Так, це і є мета. Якщо Idenva або Kopilvia не відповідають, Soklvia переходить на задокументований локальний резерв і повідомляє про це, ніколи не вдаючи, що все гаразд.
Як дізнатися, що образ не змінено?
Завантаження перевіряється, оновлення підписані, а пристрій може віддалено засвідчити свою цілісність; інвентар показує, що справді працює.
Чи безкоштовний Soklvia?
Тарифи ще не визначено. Їх опублікують під час запуску: жодна ціна не оголошується, доки її не зафіксовано.
Чи вже доступний Soklvia?
Ні. Основа розробляється поетапно. Долучайтеся до списку очікування, щоб стежити за прогресом.
Дізнайтеся про запуск Soklvia
Основа розробляється. Долучайтеся до списку очікування, щоб стежити за прогресом.