Defang

Au cœur de Defang, il prend le fichier `compose.yaml` existant d'un utilisateur et configure automatiquement l'infrastructure cloud nécessaire. Cela inclut la mise en place de ressources de calcul comme ECS ou Cloud Run, la gestion de services IA tels que Bedrock, Vertex AI ou Azure AI, et le provisionnement de bases de données comme Postgres managé ou Cloud SQL. Il gère des aspects cruciaux tels que les rôles IAM par service pour le moindre privilège, l'équilibrage de charge avec TLS, la gestion des secrets chiffrés, les VPC privés avec des groupes de sécurité verrouillés, la journalisation, l'observabilité et la mise à l'échelle automatique.

La proposition de valeur principale de Defang réside dans sa capacité à unifier le flux de travail de déploiement sur un nombre illimité de comptes. Qu'il s'agisse de déployer sur un environnement de développement personnel, le cloud d'un client ou une flotte de comptes clients, le même fichier Compose et le même flux de travail restent cohérents. Cela réduit considérablement la surcharge pour les freelances, les agences et les entreprises gérant des déploiements pour des clients soucieux de leurs données.

Defang est construit en pensant aux agents IA, reconnaissant le besoin pour ces agents de s'exécuter là où résident les données – souvent dans l'environnement cloud du client. Cela garantit la souveraineté des données par défaut, car les données sensibles du client ne quittent jamais leur contrôle. La plateforme gère automatiquement la sécurité et la conformité, y compris les rôles IAM, les VPC privés, les secrets chiffrés et les politiques de moindre privilège, rendant les déploiements sécurisés et conformes dès la sortie de la boîte.

Au-delà des agents IA, Defang prend en charge le déploiement de toute pile s'exécutant dans Docker Compose, y compris les applications web, les API et diverses combinaisons populaires avec des frameworks IA comme CrewAI, LangGraph, AutoGen et Strands, ainsi que des bases de données et des solutions de mise en cache. Le processus de déploiement basé sur la CLI est simple, nécessitant une seule commande pour lancer le déploiement, qui gère ensuite tout le provisionnement et le câblage de l'infrastructure.

La sécurité est une préoccupation primordiale, et l'architecture de Defang garantit qu'il n'a jamais accès aux données de l'utilisateur. Les identifiants cloud restent sur la machine de l'utilisateur, les secrets sont chiffrés dans le gestionnaire de secrets natif du fournisseur de cloud, et chaque service se voit attribuer des rôles IAM de moindre privilège. La nature open-source de la CLI et des fournisseurs permet une transparence et une auditabilité complètes de chaque déploiement.