məhsullar · foundation
Hər şeyin üzərində dayandığı qat.
Foundation əlavə deyil: identity, secrets, access, metering və quotas hər deployment ilə gəlir — və hər məhsul ilk çağırışdan onların üzərində işləyir.
identity
Hər şeyi əhatə edən təşkilatlar, layihələr və açarlar.
Tenancy modeli bir nəfəsdə izah ediləcək qədər sadə, üzərində biznes qurulacaq qədər ciddi.
Hər layihə birinə aiddir — sahiblik və üzvlük sərhədi.
API açarları, model görünürlüyü və yaratdığınız hər resurs bir layihənin içində yaşayır. Komandalar öz zolaqlarını alır; heç kim başqasının etimadnaməsini borc götürmür.
Yaradılarkən və bir daha heç vaxt — konsol yalnız heç vaxt autentifikasiya edə bilməyən bir göstərici prefiks saxlayır. Ləğv bir klikdir və dərhaldır.
İşlətmələr və avtomatlaşdırmalar öz kimliklərini alır, buna görə “bunu kim etdi” həmişə cavabı olur.
secrets
Bir dəfə yazılır, heç vaxt göstərilmir.
AI iş yükələrini işlədən etimadnamələr — model API açarları, bağlantı sətirləri, token-lər — dəqiq ticket-lərə və söhbət axınlarına yapışdırılan dəyərlərdir. Secret-lər bunu qeyri-mümkün etmək üçün hazırlanıb.
Yaradılarkən, qəsdən təsdiqlə — sonra möhürlənir. Konsol belə onu bir daha göstərə bilməz.
Hər secret onu ala biləcək iş yükələri ilə məhdudlaşdırılır. Bir işlətmə secret alır, çünki ona dəqiq olaraq o, adı ilə verilib.
Yeni versiya əlavə edərək rotasiya edin; istehlakçılar surəti deyil, secret-i izləyir.
Hər create, version, grant, revoke və çatdırılma — bütün layihə üçün, sırayla.
təhlükəsizlik nəzərdən keçirən üçün
Upstream etimadnamələri heç vaxt konfiqdə, mühit fayllarında və ya CI dəyişənlərində açıq mətn olaraq mövcud olmur — yalnız adlandırılmış grant-lər və tam audit tarixçəsi ilə möhürlənmiş dəyərlər kimi.
access
Ən az səlahiyyət, veto ilə.
Quark-da avtorizasiya iclasda nəzərdən keçiriləcək qədər sadədir.
İnsanlara və servis hesablarına verilir — hekayənin allow tərəfi.
Uyğun bir deny, rol grant-larından asılı olmayaraq qalan hər şeyi ləğv edir. “Heç vaxt” deməli olanda, platforma bunu ciddiyə alır.
Məntiqli bir baza layihəyə nəfəs almağa imkan verir; həssas olan hər şey kilidlənməyə bir açıq grant qədər yaxındır.
İş yükələri onlara verilən secret-ləri və icazələri alır — və başqa heç nəyi, platformanın heç bir yerində.
səthin altında
Etibar üçün hazırlanmış bir səltənət.
İdarəetmə qatı etibarlı olmaq üçün hazırlanmış bir səltənət üzərində dayanır.
Platforma servisləri şifrələnmiş nəqliyyat üzərində qarşılıqlı autentifikasiya olunur, iş yükələri öz identity-lərini daşıyır və konsolunuzla API müştəriləriniz açarlar və token-lərlə danışır.
Platforma servisləri hansı açarın təqdim olunduğunu deyil, kimin soruşduğunu yoxlayır.
Təcrid hər çağırışda tətbiq olunur, şəbəkə mövqeyindən güman edilmir.
Daha ciddi tələbləri olan iş yükələri üçün işlətmələr sərtləşdirilə və ya məxfi ola bilər — təcrid bir fork deyil, bir qurdanır.
metering
Varsayılan olaraq metering.
İstifadə nümunələnmir və təxmin edilmir; məhsullar xidmət edərkən yayılır.
Gateway vasitəsilə hər completion, onu edən API açarına aid edilir. Komandalar, məhsullar və müştərilər öz açarlarını alır — və dəftərdə öz cavab verən sütunlarını.
Gateway çağırışları, sandbox vaxtı, index quruluşları və qalanı ayrı-ayrı yığılır. Xərc hərəkət etdikdə, hansı məhsulun hərəkət etdirdiyini biləcəksiniz.
Sorğular, token-lər və platformanın öz iş vahidləri hərəsi özbaşına izlənir — heç nə izah etməyən qarışdırılmış “vahidlər” yoxdur.
Xərc və istifadə xülasələri platformanın əsas səhifəsində yaşayır, export-un içinə basdırılmır.
quotas
Həqiqətən tətbiq olunan quota-lar.
Yalnız hesabat verən büdcə bir bülletendir. Quota-lar istifadənin gəldiyi yerdə tətbiq olunur.
Bir açar, bir məhsul və ya bütün layihə üçün.
Hər quota hazırkı vəziyyətini göstərir — sağlam, hədə yaxın və ya aşılmış — boşluq bir baxışda oxunan zolaq kimi çəkilir.
Quota tükənəndə, pəncərə keçənə qədər əlavə istifadə rədd edilir. Vəhşiləşən xərci oyaq olan biri deyil, platforma dayandırır.
Sorğu və token-lər üzrə açar başına hədlər sizə model xərcinin olduğu yerdə ikinci bir icra nöqtəsi verir.
qaiməni təsdiqləyən üçün
Hər komandanın öz açarı və öz quota-ları ola bilər — və bir komandanın təcrübəsi səssizcə şirkətin qaiməsinə çevrilə bilməz.
suallar
Əslində verəcəyiniz suallar üçün hazırlanıb.
Açara görə istifadə, bir səhifədə.
Məhsula görə istifadə, eyni səhifədə.
Boşluqla quota vəziyyətləri, export lazım deyil.
Bəli — quota bir neçə sahə uzaqdadır.
əlaqə
Quark-ı işə salmaq haqqında danışaq.
İş yüklerinizdən bəhs edin — öz buludunuzun nə edə bildiyini sizə göstərək.