Defang

En su núcleo, Defang toma el archivo `compose.yaml` existente de un usuario y configura automáticamente la infraestructura de nube necesaria. Esto incluye la configuración de recursos de cómputo como ECS o Cloud Run, la gestión de servicios de IA como Bedrock, Vertex AI o Azure AI, y el aprovisionamiento de bases de datos como Postgres administrado o Cloud SQL. Maneja aspectos cruciales como roles IAM por servicio para el mínimo privilegio, balanceo de carga con TLS, gestión de secretos cifrados, VPC privadas con grupos de seguridad bloqueados, registro, observabilidad y escalado automático.

La propuesta de valor principal de Defang radica en su capacidad para unificar el flujo de trabajo de implementación en un número ilimitado de cuentas. Ya sea implementando en un entorno de desarrollo personal, en la nube de un cliente o en una flota de cuentas de clientes, el mismo archivo Compose y flujo de trabajo permanecen consistentes. Esto reduce significativamente la sobrecarga para autónomos, agencias y empresas que gestionan implementaciones para clientes preocupados por los datos.

Defang está construido pensando en los agentes de IA, reconociendo la necesidad de que estos agentes se ejecuten donde residen los datos, a menudo dentro del entorno de nube del cliente. Esto garantiza la soberanía de los datos por defecto, ya que los datos confidenciales del cliente nunca salen de su control. La plataforma maneja automáticamente la seguridad y el cumplimiento, incluidos los roles IAM, las VPC privadas, los secretos cifrados y las políticas de mínimo privilegio, lo que hace que las implementaciones sean seguras y cumplan con las normativas desde el primer momento.

Más allá de los agentes de IA, Defang admite la implementación de cualquier pila que se ejecute en Docker Compose, incluidas aplicaciones web, API y varias combinaciones populares con marcos de IA como CrewAI, LangGraph, AutoGen y Strands, junto con bases de datos y soluciones de caché. El proceso de implementación basado en CLI es sencillo y requiere un solo comando para iniciar la implementación, que luego se encarga de todo el aprovisionamiento y la conexión de la infraestructura.

La seguridad es una preocupación primordial, y la arquitectura de Defang garantiza que nunca tenga acceso a los datos del usuario. Las credenciales de la nube permanecen en la máquina del usuario, los secretos se cifran dentro del administrador de secretos nativo del proveedor de la nube, y a cada servicio se le otorgan roles IAM de mínimo privilegio. La naturaleza de código abierto de la CLI y los proveedores permite una transparencia y auditabilidad completas de cada implementación.