Интернетсіз ЖИ: оқшауланған желіде орналастыру
Мазмұны
Кейбір ұйымдар үшін тіпті жеке бұлтты пайдалануға да жол берілмейді. Жабық ғылыми бағыттар, аса маңызды инфрақұрылым және қолжетімділігі шектеулі қызметтік ақпарат жүйенің интернетке қосылмаған желіде жұмыс істеуін талап етеді. Мұндай контурда ЖИ қолдануға болады, бірақ ол инженерлік жұмыстың өзгеше тәртібін қажет етеді.
Оқшауланған желінің ерекшелігі неде
- сыртқы API мен репозиторийлерге қолжетімділік жоқ;
- модельдер, кітапханалар мен жаңартулар регламентке сәйкес тасымалданады;
- арнайы тәртіпсіз мердігердің қашықтан қолдау көрсетуіне жол берілмейді;
- мониторинг пен журналдар контур ішінде қалады.
Нені дайындау керек
Жабдық
GPU бар серверлер, деректер қоймасы, желі. Қажетті қуат пилот нәтижелері бойынша анықталады. Пилотты кәдімгі контурда иесіздендірілген деректермен өткізуге болады.
Іске қосу пакеті
Барлық компоненттер алдын ала тексерілген пакетке жинақталады: модельдер, бағдарламалық қамтамасыз ету, тәуелділіктер, нұсқаулықтар. Пакетті тасымалдамас бұрын ақпараттық қауіпсіздік қызметі тексереді.
Жаңарту регламенті
Модельдердің жаңа нұсқалары мен түзетулер қалай және қандай жиілікпен тасымалданады, оларды кім тексереді, мәселе туындаған жағдайда бұрынғы нұсқаға қалай оралуға болады.
Пайдалану
Ұйым ішінде жүйенің жұмысына, мониторингке, сақтық көшірмелерге және оқиғаларды талдауға кім жауап береді.
Контур ішіндегі қауіпсіздік
Интернеттен оқшаулау ішкі қауіптерді жоймайды:
- құжаттар деңгейіндегі қол жеткізу құқықтары;
- сұраулар журналы;
- жүктелген файлдар арқылы жасалатын манипуляциялардан қорғау;
- модель мен тәуелділіктердің өзгермегенін бақылау.
Шектеулер
- жаңартулар сирек шығады және оларды тасымалдау рәсімі қажет;
- қашықтан қол жеткізу мүмкіндігінсіз мәселелердің себебін анықтау қиынырақ;
- модельдерді таңдау лицензиясы осылай пайдалануға рұқсат беретін модельдермен шектеледі;
- ұйымның ішкі IT қызметінің біліктілігіне қойылатын талаптар жоғарырақ.
Жиі қойылатын сұрақтар
Алдымен сапаны контурдан тыс тексеруге бола ма?
Иә, иесіздендірілген немесе ашық құжаттар арқылы тексеруге болады. Бұл көшіруге дейін модельді таңдауға және қажетті қуатты бағалауға мүмкіндік береді.
Мердігер жүйеге қол жеткізбей оны қалай қолдайды?
Регламентке сәйкес: маманның келуі, журналдарды иесіздендірілген түрде беру немесе жаңартуларды пакетпен жеткізу арқылы.
Іске қосу қанша уақыт алады?
Ұйымдағы тексеру рәсімдеріне байланысты. Дайын пакетті техникалық іске қосу бірнеше күн алады, келісу ұзағырақ созылуы мүмкін.
