ソリューション · ガバナンス
ガバナンスされた AI、デフォルトで。
複数のチーム、ひとつの組織、そして keys にもデータにも共有車線なし — Identity、Access、Secrets、Spend が最初から Project 単位でスコープされます。
状況
どこが痛いか。
複数のチーム、ひとつの組織、そして誰かの keys と誰かのデータが同じ車線を走るのではという不安の育ち。
ガバナンスは設計としてではなく、監査の締切としてやって来る。
quark では
ここではこう動く。
Orgs と Projects で組織化し、keys、モデル、リソースを Project 単位でスコープ。ロールを与え、「決して」が決してを意味する場所に明示的な deny を足し、履歴が必要なときは監査証跡を読む。
使用量を key 別に計測し、自らを強制する Quotas で各チームに上限を — あるチームの実験が静かに会社の請求書に育つことは決してありません。
使う部品
誰が仕事をするか。
すべてのシナリオはカタログに存在する製品に対応しています——どのピースでもそのページまでたどれます。
すべてにスコープを与える Orgs、Projects、サービスアカウント。
一致する deny がすべての付与を無効化するロールとポリシー。
すべての作成、grant、失効、配信の監査証跡。
キーごと・チームごとの上限が、制限を超えた使用を拒否します。
ちょうど 4 個の製品が仕事をします——その下で Foundation は常にオン。