Defang

Em sua essência, Defang pega o arquivo `compose.yaml` existente de um usuário e configura automaticamente a infraestrutura de nuvem necessária. Isso inclui a configuração de recursos de computação como ECS ou Cloud Run, o gerenciamento de serviços de IA como Bedrock, Vertex AI ou Azure AI, e o provisionamento de bancos de dados como Postgres gerenciado ou Cloud SQL. Ele lida com aspectos cruciais como funções IAM por serviço para menor privilégio, balanceamento de carga com TLS, gerenciamento de segredos criptografados, VPCs privadas com grupos de segurança bloqueados, logging, observabilidade e auto-escalonamento.

A principal proposta de valor do Defang reside em sua capacidade de unificar o fluxo de trabalho de implantação em um número ilimitado de contas. Seja implantando em um ambiente de desenvolvimento pessoal, na nuvem de um cliente ou em uma frota de contas de clientes, o mesmo arquivo Compose e fluxo de trabalho permanecem consistentes. Isso reduz significativamente a sobrecarga para freelancers, agências e empresas que gerenciam implantações para clientes com foco em dados.

Defang é construído com agentes de IA em mente, reconhecendo a necessidade de esses agentes serem executados onde os dados residem – muitas vezes dentro do ambiente de nuvem do cliente. Isso garante a soberania dos dados por padrão, pois dados confidenciais do cliente nunca saem de seu controle. A plataforma lida automaticamente com segurança e conformidade, incluindo funções IAM, VPCs privadas, segredos criptografados e políticas de menor privilégio, tornando as implantações seguras e compatíveis "out-of-the-box".

Além de agentes de IA, Defang suporta a implantação de qualquer stack que rode em Docker Compose, incluindo aplicações web, APIs e várias combinações populares com frameworks de IA como CrewAI, LangGraph, AutoGen e Strands, juntamente com bancos de dados e soluções de cache. O processo de implantação baseado em CLI é direto, exigindo um único comando para iniciar a implantação, que então lida com todo o provisionamento e conexão de infraestrutura.

A segurança é uma preocupação primordial, e a arquitetura do Defang garante que ele nunca tenha acesso aos dados do usuário. As credenciais de nuvem permanecem na máquina do usuário, os segredos são criptografados no gerenciador de segredos nativo do provedor de nuvem, e cada serviço recebe funções IAM de menor privilégio. A natureza de código aberto da CLI e dos provedores permite transparência total e auditabilidade de cada implantação.