ürünler · foundation
Her şeyin üzerinde durduğu katman.
Foundation bir eklenti değildir: identity, secrets, access, metering ve quotas her deployment ile gelir — ve her ürün ilk çağrıdan itibaren onların üzerinde çalışır.
identity
Her şeyi kapsayan org'lar, projeler ve anahtarlar.
Tenancy modeli bir nefeste anlatılacak kadar basit, üzerine iş kurulacak kadar katı.
Her proje birine aittir — sahiplik ve üyelik sınırı.
API anahtarları, model görünürlüğü ve oluşturduğunuz her kaynak bir projenin içinde yaşar. Ekipler kendi kulvarlarını alır; kimse başkasının kimlik bilgisini ödünç almaz.
Oluşturulurken ve bir daha asla — konsol yalnızca asla kimlik doğrulayamayan bir görüntü öneki tutar. İptal tek tık ve anında.
Çalıştırmalar ve otomasyonlar kendi kimliklerini alır, böylece “bunu kim yaptı”nın her zaman bir cevabı olur.
secrets
Bir kez yazılır, asla gösterilmez.
AI iş yüklerini çalıştıran kimlik bilgileri — model API anahtarları, bağlantı dizgileri, token'lar — tam olarak ticket'lara ve sohbet başlıklarına yapıştırılan değerlerdir. Secret'lar bunu imkânsız kılmak için yapıldı.
Oluşturulurken, kasıtlı bir onayla — sonra mühürlenir. Konsol bile onu bir daha gösteremez.
Her secret, onu alabilecek iş yükleriyle sınırlıdır. Bir çalıştırma bir secret'ı alır, çünkü ona tam olarak o, adıyla verilmiştir.
Yeni bir sürüm ekleyerek döndürün; tüketiciler kopyayı değil, secret'ı izler.
Her create, version, grant, revoke ve teslimat — tüm proje için, sırayla.
güvenlik denetçiniz için
Upstream kimlik bilgileri asla config, ortam dosyaları veya CI değişkenlerinde düz metin olarak bulunmaz — yalnızca adlandırılmış grant'ler ve tam bir denetim geçmişiyle mühürlü değerler olarak.
access
En az ayrıcalık, veto ile.
Quark'ta yetkilendirme, bir toplantıda gözden geçirilebilecek kadar sade.
İnsanlara ve servis hesaplarına verilir — hikâyenin allow tarafı.
Eşleşen bir deny, rol grant'lerinden bağımsız olarak geri kalan her şeyi bozar. “Asla” demeniz gerektiğinde, platform bunu ciddiye alır.
Mantıklı bir taban projenin nefes almasını sağlar; hassas olan her şey, kilitlenmekten tek bir açık grant uzaktadır.
İş yükleri kendilerine verilen secret ve izinleri alır — ve başka hiçbir şeyi, platformun hiçbir yerinde.
altında
Güvenilmek için inşa edilmiş bir taban.
Yönetişim katmanı, güvenilmek üzere tasarlanmış bir taban üzerinde durur.
Platform servisleri şifreli taşıma üzerinde karşılıklı kimlik doğrular, iş yükleri kendi identity'lerini taşır ve konsolunuz ile API istemcileriniz anahtarlar ve token'lar konuşur.
Platform servisleri hangi anahtarın sunulduğunu değil, kimin sorduğunu doğrular.
Yalıtım her çağrıda uygulanır, ağ konumundan varsayılmaz.
Daha sıkı talepleri olan iş yükleri için çalıştırmalar sertleştirilebilir veya gizli olabilir — yalıtım bir fork değil, bir ayardır.
metering
Varsayılan olarak metering.
Kullanım örneklenmez ya da tahmin edilmez; ürünler servis ederken yayınlanır.
Gateway üzerinden her completion, onu yapan API anahtarına atfedilir. Ekipler, ürünler ve müşteriler kendi anahtarlarını alır — ve defterde kendi cevap verebilir sütunlarını.
Gateway çağrıları, sandbox süresi, index kurulumları ve geri kalanı ayrı ayrı toplanır. Harcama hareket ettiğinde, hangi ürünün hareket ettirdiğini bilirsiniz.
İstekler, token'lar ve platformun kendi iş birimleri her biri kendi başına izlenir — hiçbir şey açıklamayan harmanlanmış “birimler” yok.
Harcama ve kullanım özetleri platformun ana sayfasında yaşar, bir export'un içine gömülmez.
quotas
Gerçekten uygulanan quota'lar.
Yalnızca rapor eden bir bütçe bir bültendir. Quota'lar kullanımın geldiği yerde uygulanır.
Bir anahtar, bir ürün veya tüm proje için.
Her quota mevcut durumunu gösterir — sağlıklı, tavana yakın veya aşılmış — boşluk payı bir bakışta okunabilen bir bar olarak çizilir.
Bir quota tükendiğinde, pencere devrilene kadar daha fazla kullanım reddedilir. Kontrolden çıkan harcamayı uyanık olan biri değil, platform durdurur.
İstek ve token'lar üzerinde anahtar başına tavanlar, model harcamasının olduğu yere ikinci bir uygulama noktası verir.
faturayı onaylayan için
Her ekibin kendi anahtarı ve kendi quota'ları olabilir — ve bir ekibin deneyi sessizce asla şirketin faturasına dönüşemez.
sorular
Gerçekten soracağınız sorular için inşa edildi.
Anahtara göre kullanım, tek sayfada.
Ürüne göre kullanım, aynı sayfada.
Boşluk payıyla quota durumları, export gerekmez.
Evet — bir quota birkaç alan uzakta.
iletişim
Quark'ı çalıştırmak hakkında konuşalım.
İş yüklerinizden bahsedin — kendi bulutunuzun neler yapabileceğini size gösterelim.