Ana sayfa›Ürünler›Bare Metal
Tüm makine tek kiracıya: konteyner katmanı yok, komşu yok, donanımın tamamı senin. Herkesin ihtiyacı olan bir şey değil — ama ihtiyacı olan için başka bir seçenek de yok. Bugün yayında değil.
E-posta adresi yer tutucudur; posta kutusu yakında açılıyor.
Fark
Pod'da makineyi paylaşırsın ama konteyner seni ayırır. Bare metal'de paylaşacak kimse yoktur — ve ayıracak katman da yoktur.
Konteyner içinde çalışırsın, GPU sana atanır, sırların host diskine düşmez. Saniyeler içinde açılır, saniye bazlı ödersin, istediğin an durdurursun. Makinenin çekirdeğine, sürücü sürümüne ve diğer donanımına doğrudan hâkim değilsin.
Makinenin tamamı tek kiracıya ayrılır. Konteyner katmanı yok; işletim sistemini, çekirdeği, sürücüyü ve depolama düzenini sen kurarsın. Karşılığında açılış saniyeler değil dakikalar sürer ve kiralama saniye bazlı olsa da makine sen bırakana kadar başkasına verilmez.
Kim ister
Bazı denetim çerçeveleri paylaşılan donanımı doğrudan dışlar; kiracı ayrımının konteyner değil fiziksel makine seviyesinde olmasını ister. Sağlık, finans ve kamu işlerinde bu bir tercih değil, bir şart olarak gelir. Bölge sabitlemeyle birlikte, uyum ekibine verilecek cevabı tamamlar.
Kendi çekirdek modülünü yüklemek, sürücü sürümünü sabitlemek, düşük gecikme için çekirdek parametrelerini değiştirmek, özel dosya sistemi kurmak. Konteyner içinden yapılamayan işler bunlar. Donanımı profilleyerek son yüzde onu kovalayan ekipler de bu gruba girer.
Haftalarca sürecek bir eğitimde makinenin sabit kalması, komşu iş yükünün diski ve ağı meşgul etmemesi ve performansın gün be gün aynı olması önemlidir. Uzun koşu, öngörülebilirlik satın alır — anlık pazar yerinin doğal olarak vermediği şey budur.
Dürüst durum
Bare metal, güvenilmeyen host varsayımıyla kurduğumuz mimarinin tam tersini ister. O yüzden pazar yerinin geneline değil, denetlenmiş katmana bağlanır.
Bugün müşteri sırlarının host diskine düşmemesini sağlayan şey konteyner sınırı ve şifreleme. Makineyi çıplak verdiğimizde bu sınır yok. Yerine geçecek tek şey, makineyi işleten tarafın denetlenmiş olmasıdır — yani Verified.
Bir kiracıdan diğerine geçerken diskin gerçekten temizlendiğini, aygıt yazılımının kurcalanmadığını ve makinenin bilinen bir duruma döndüğünü kanıtlayabilmek gerekir. Bu kanıt, denetim ve doğrulama süreci olmadan bir vaatten ibaret kalır; biz vaat satmıyoruz.
Bare metal'i isteyen müşterinin asıl istediği şey genelde belge: bölge sabitleme, denetim izleri ve resmî çerçeveler. Bunların bir kısmı bugün var, bir kısmı süreçte. SOC 2 Type I bizde alınmış değil, süreçtedir; öyleymiş gibi yazmayız.
Faz sırası teknik planımızdan gelir ve bir taahhüt değil, plandır. Tarih vermiyoruz; kayarsa değişiklik günlüğünde yazacağız. Bugün geçerli olan uyum taahhütleri ve hangi belgenin hangi aşamada olduğu egemenlik ve güvenlik sayfalarında ayrı ayrı yazılıdır.
Bu arada
Konuşalım
Uyumluluk mu, çekirdek mi, uzun koşu mu — sebebini yaz. Bare metal'i kimin için, hangi denetim şartlarıyla kuracağımızı bu yanıtlar belirleyecek.
Posta kutusu yakında açılıyor.