Defang

Pada intinya, Defang mengambil file `compose.yaml` yang ada dari pengguna dan secara otomatis mengonfigurasi infrastruktur cloud yang diperlukan. Ini termasuk menyiapkan sumber daya komputasi seperti ECS atau Cloud Run, mengelola layanan AI seperti Bedrock, Vertex AI, atau Azure AI, dan menyediakan database seperti Postgres terkelola atau Cloud SQL. Ini menangani aspek-aspek penting seperti peran IAM per layanan untuk hak istimewa paling sedikit, penyeimbangan beban dengan TLS, manajemen rahasia terenkripsi, VPC pribadi dengan grup keamanan yang terkunci, pencatatan, observabilitas, dan penskalaan otomatis.

Proposisi nilai utama Defang terletak pada kemampuannya untuk menyatukan alur kerja penerapan di seluruh jumlah akun yang tidak terbatas. Baik menerapkan ke lingkungan pengembangan pribadi, cloud klien, atau armada akun pelanggan, file Compose dan alur kerja yang sama tetap konsisten. Hal ini secara signifikan mengurangi overhead untuk pekerja lepas, agensi, dan perusahaan yang mengelola penerapan untuk pelanggan yang sadar data.

Defang dibangun dengan mempertimbangkan agen AI, mengakui kebutuhan agen ini untuk berjalan di mana data berada – seringkali di dalam lingkungan cloud pelanggan. Ini memastikan kedaulatan data secara default, karena data pelanggan yang sensitif tidak pernah meninggalkan kendali mereka. Platform secara otomatis menangani keamanan dan kepatuhan, termasuk peran IAM, VPC pribadi, rahasia terenkripsi, dan kebijakan hak istimewa paling sedikit, membuat penerapan aman dan patuh secara out-of-the-box.

Selain agen AI, Defang mendukung penerapan tumpukan apa pun yang berjalan di Docker Compose, termasuk aplikasi web, API, dan berbagai kombinasi populer dengan kerangka kerja AI seperti CrewAI, LangGraph, AutoGen, dan Strands, bersama dengan database dan solusi caching. Proses penerapan berbasis CLI lugas, membutuhkan satu perintah untuk memulai penerapan, yang kemudian menangani semua penyediaan dan pengkabelan infrastruktur.

Keamanan adalah perhatian utama, dan arsitektur Defang memastikan bahwa ia tidak pernah memiliki akses ke data pengguna. Kredensial cloud tetap berada di mesin pengguna, rahasia dienkripsi di dalam manajer rahasia asli penyedia cloud, dan setiap layanan diberikan peran IAM hak istimewa paling sedikit. Sifat open-source dari CLI dan penyedia memungkinkan transparansi penuh dan auditabilitas dari setiap penerapan.