Defang

По своей сути Defang берет существующий файл `compose.yaml` пользователя и автоматически настраивает необходимую облачную инфраструктуру. Это включает настройку вычислительных ресурсов, таких как ECS или Cloud Run, управление сервисами ИИ, такими как Bedrock, Vertex AI или Azure AI, и предоставление баз данных, таких как управляемый Postgres или Cloud SQL. Он обрабатывает такие важные аспекты, как роли IAM для каждого сервиса с минимальными привилегиями, балансировка нагрузки с TLS, зашифрованное управление секретами, частные VPC с закрытыми группами безопасности, ведение журналов, наблюдаемость и автоматическое масштабирование.

Основное ценностное предложение Defang заключается в его способности унифицировать рабочий процесс развертывания в неограниченном количестве аккаунтов. Независимо от того, развертывается ли приложение в личной среде разработки, облаке клиента или парке клиентских аккаунтов, один и тот же файл Compose и рабочий процесс остаются неизменными. Это значительно снижает накладные расходы для фрилансеров, агентств и компаний, управляющих развертываниями для клиентов, ориентированных на данные.

Defang создан с учетом агентов ИИ, признавая необходимость их работы там, где находятся данные — часто в облачной среде клиента. Это по умолчанию обеспечивает суверенитет данных, поскольку конфиденциальные данные клиента никогда не покидают их контроль. Платформа автоматически обрабатывает безопасность и соответствие требованиям, включая роли IAM, частные VPC, зашифрованные секреты и политики минимальных привилегий, что делает развертывания безопасными и соответствующими стандартам «из коробки».

Помимо агентов ИИ, Defang поддерживает развертывание любого стека, работающего в Docker Compose, включая веб-приложения, API и различные популярные комбинации с фреймворками ИИ, такими как CrewAI, LangGraph, AutoGen и Strands, а также базы данных и решения для кэширования. Процесс развертывания на основе CLI прост и требует одной команды для запуска развертывания, которое затем обрабатывает все предоставление инфраструктуры и ее связывание.

Безопасность является первостепенной задачей, и архитектура Defang гарантирует, что он никогда не имеет доступа к данным пользователя. Облачные учетные данные остаются на машине пользователя, секреты шифруются в нативном менеджере секретов облачного провайдера, и каждому сервису предоставляются роли IAM с минимальными привилегиями. Открытый исходный код CLI и провайдеров обеспечивает полную прозрачность и возможность аудита каждого развертывания.