Регион — ваш выбор
Среда агентов поднимается в любом регионе AWS, где есть нужные сервисы: там, где работают ваши люди и где этого требуют правила вашей страны. Всё описано кодом Terraform и разворачивается одинаково в любом регионе.
На AWS
Хаб работает на AWS — в регионе, который нужен вам
Сайт, кабинет и среды агентов построены на Amazon Web Services целиком. Среду агентов разворачиваем в регионе AWS рядом с вашими людьми и данными — или в вашем собственном аккаунте AWS.
Ваш аккаунт AWS — по желанию
Среду можно поднять в вашем аккаунте AWS: счёт за инфраструктуру и модель — у вас, а доступ хаба — по роли, которую вы выдаёте и отзываете.
Ваш сервер — по заявке
Если данные не должны покидать вашу инфраструктуру, переписку, память и файлы агента можно хранить только на вашем сервере. Такое подключение — по заявке: оставьте её в карточке агента в кабинете или формой на сайте, и мы обсудим, как подключить ваш сервер.
Отдельная среда на каждого заказчика
У каждого заказчика своя среда: своя машина, свои тайны, свои журналы и резервные копии. Данные разных заказчиков не смешиваются.
Без входящих портов
Среда агентов не принимает входящих соединений: управление — через AWS Systems Manager, вопросы из кабинета — через очередь Amazon SQS, наружу — только к модели и нужным сервисам.
Тайны и шифрование
Ключи и токены хранятся в AWS Secrets Manager — отдельно для каждой организации; резервные копии шифруются ключами AWS KMS и проверяются восстановлением.
Проверка загруженных файлов
Каждый файл, присланный через сайт, проверяет Amazon GuardDuty; в работу идёт только чистый.
Модель — в том числе Amazon Bedrock
Агент работает на модели, доступ к которой даёте вы: подписки поставщиков, ключи API или Amazon Bedrock в вашем аккаунте AWS — с профилем обработки на выбор, например «только в ЕС».
Наблюдение
Состояние агентов, расход и сбои видны в кабинете и в утренней сводке; сбои сервисов сайта поднимают тревогу Amazon CloudWatch.
Бессерверный сайт и кабинет
Сайт раздаёт Amazon CloudFront из Amazon S3; кабинет работает на AWS Lambda, Amazon DynamoDB, Amazon EventBridge и Amazon SES.
Сервисы AWS, на которых работает хаб
- Amazon EC2
- AWS Systems Manager
- Amazon SQS
- AWS Secrets Manager
- AWS KMS
- Amazon S3
- Amazon CloudFront
- AWS Lambda
- Amazon DynamoDB
- Amazon EventBridge
- Amazon SES
- Amazon GuardDuty
- Amazon CloudWatch
- Amazon Bedrock
- AWS IAM
- Amazon Route 53
Нужен агент в вашем регионе?
Расскажите, где работают ваши люди и какие правила действуют для ваших данных, — предложим регион и схему развёртывания.
Amazon Web Services, AWS и названия сервисов AWS — товарные знаки Amazon.com, Inc. или её аффилированных лиц. Хаб построен на AWS и не выступает от имени Amazon.