Kinesis Private · セキュリティ、プライバシー、主権のために
お客様自身の Kinesis Grid を、 お客様専用に、またはお客様のデータセンターで。
Isolated：お客様専用の Kinesis 環境を Kinesis が運用し、ほかのすべての顧客から切り離します。Fully private：Kinesis 全体をお客様のデータセンターで、お客様のチームが運用します。Kinesis は関与しません。どちらのレベルでも、ワークロードはお客様自身のサーバーで動きます。
ホスト型サービスの Kinesis Grid は無料で始められます。最初の 5 台のサーバーは Grid 料金がかからず、最初の 5 人のユーザーも無料です。Kinesis Private は導入ごとにお見積もりします。
なぜプライベートなのか
セキュリティチームが、共有のホスト型コントロールプレーンに NO を出しました。
それには十分な理由がありました。しかし当時の選択肢は、何年もかけて GPU 共有の仕組みを自社で構築するか、高価なハードウェアを遊ばせておくかのどちらかでした。Kinesis Private は、その二者択一をなくします。同じプラットフォームを、お客様のルールが求めるとおりのプライベートな形で運用できます。
コントロールプレーン
- スケジューリング
- ユーザーとロール
- 監査証跡
データプレーン
- GPU サーバー
- ワークロード
- データとモデル
完全プライベート：両方のプレーンを社内に
レベルを選択
コントロールプレーンの実行場所を選択できます。
コントロールプレーンは、処理のスケジュールを組み、設定・ユーザー・ログを管理する Kinesis の部分です。データプレーンは、処理が実際に動くサーバーです。どのレベルでもサーバーとデータはお客様のもの。違いは、コントロールプレーンをどこで、誰が運用するかです。
| Kinesis Grid | 分離型 | 完全プライベート | |
|---|---|---|---|
| コントロールプレーン | Kinesis がホスト | Kinesis が運用する専用デプロイメント | お客様のデータセンターで、お客様のチームが運用 |
| データプレーン | 自社のサーバーを、安全かつプライベートに | 自社のサーバーを、安全かつプライベートに | 自社のサーバーを、安全かつプライベートに |
| 分離 | 自社の組織と Grid | 他のすべてのお客様から隔離 | 完了：Kinesis は関与しません |
| アップデートを実行するのは誰か | Kinesis | Kinesis | お客様のチーム |
| おすすめの用途 | 大多数のチームに。最速で始められます | マネージドサービスを求める規制対象のチーム | ソブリン、機密、厳格に規制された環境 |
Kinesis Grid は、多くのチームが最初に利用するホスト型サービスです。Kinesis Private は右側の 2 つのレベルでご提供します。
セキュリティ
セキュリティ審査で確認されるポイント。
監査人が求める管理策を、後付けではなく標準で組み込み。すべての操作に実行者の名前が記録されます。
- Okta、Microsoft Entra、Google Workspace によるシングルサインオン（管理者が全員に必須化可能）
- 組織ロール（Admin、Developer、Viewer）と Grid の Users・Editors
- 多要素認証（MFA）
- すべての変更の監査証跡：誰が、何を、いつ
- 組織ごとの請求：残高・支払い方法・請求書はそれぞれ独立
- すべてのマシンへのプライベート接続。アプリが接続を受け付ける必要がある場合を除き、インバウンドポートは不要です
- Kinesis Batches を選択しない限り、Grid がコミュニティのハードウェアにワークロードを配置することはありません
- 09:14ana · Grid のクォータを更新しましたlab-a100
- 09:02ben · フェアシェアのスケジューリングを更新しましたlab-a100
- 08:47dana · メンバーを Developer として招待しましたrisk-team
- 08:31dana · アプリをデプロイしましたrisk-model-v3
- 08:05chen · 二要素認証を有効にしましたchen@risk-team
イメージ
出し惜しみなし
どこで動いても、同じプラットフォーム。
フルプラットフォーム
フェアシェア、クォータ、GPU スライシング、オーケストレーション、プロジェクト別・アプリ別の利用状況とコスト。Kinesis Grid と同じ機能です。
お客様の環境全体にフェデレーション
データセンター、研究室、所有するクラウドアカウントを、ひとつのプライベートなコントロールプレーンのもとに。
設計からしてソブリン
データとワークロードは、どのレベルでもお客様のサーバーにとどまります。完全プライベートなら、コントロールプレーンとそのテレメトリもお客様の手元に残ります。
どのレベルでも同じ Kinesis
Kinesis Grid で始めて、分離型や完全プライベート型へ移行しても、チームが何かを覚え直す必要はありません。
導入の流れ
最初の打ち合わせから、ワークロードの稼働まで。
プライベートデプロイメントは、箱を出荷して終わりではなく、お客様のチームと一緒に進めるプロジェクトです。
- 1
要件を整理する
どこで実行する必要があるか、誰が運用してよいか、どの規制が適用されるか。それによって、分離型か完全プライベート型かが決まります。
- 2
コントロールプレーンをデプロイ
Kinesis が、専用環境またはお客様のデータセンターに、お客様のチームと一緒にセットアップします。
- 3
お客様の環境を接続
データセンター、研究室、クラウドアカウントのサーバーは、それぞれインストールコマンド 1 つで参加します。
- 4
チームに引き渡す
Grid、クォータ、ロールが整った状態で、開発者は Kinesis Grid と同じ方法でデプロイできます。
対象となる方
プライベートが「希望」ではなく「要件」であるときに。
最適
- 銀行・保険会社
- 病院・ライフサイエンス
- 防衛・公共部門
- 国家・ソブリン AI クラウド
- 大学コンソーシアム
- セキュリティチームがサードパーティのコントロールプレーンを承認しないすべての企業
適合しません
- ホスト型のコントロールプレーンで問題ないチームなら、Kinesis Grid でより早く稼働できます。
お客様の環境に必要なものを教えてください。
どこで実行する必要があるか、誰が運用してよいか、どのルールが適用されるか。お客様のチームと一緒にデプロイメントの計画を立て、Kinesis Grid で同じように対応できる場合はそのようにお伝えします。