Kinesis Private · 보안, 프라이버시, 주권을 위해
귀하만의 Kinesis Grid를, 귀하 전용으로, 또는 귀하의 데이터 센터에서.
Isolated: Kinesis가 운영하며 다른 모든 고객과 분리된 귀하 전용 Kinesis 배포입니다. Fully private: Kinesis 전체가 귀하의 데이터 센터에서 귀하의 팀에 의해 운영되며, Kinesis는 관여하지 않습니다. 두 단계 모두 작업은 귀하의 서버에서 실행됩니다.
호스팅 서비스인 Kinesis Grid는 무료로 시작할 수 있습니다. 처음 서버 5대는 Grid 요금이 없고, 처음 사용자 5명도 무료입니다. Kinesis Private는 배포별로 견적을 드립니다.
왜 프라이빗인가
보안팀이 공유 호스팅 컨트롤 플레인을 거부했습니다.
그럴 만한 이유가 있었습니다. 하지만 당시의 선택지는 몇 년에 걸쳐 GPU 공유를 자체 구축하거나, 값비싼 하드웨어를 놀리는 것뿐이었습니다. Kinesis Private는 그런 양자택일을 없앱니다. 같은 플랫폼을 규정이 요구하는 만큼 프라이빗하게 운영할 수 있습니다.
컨트롤 플레인
- 스케줄링
- 사용자 및 역할
- 감사 추적
데이터 플레인
- GPU 서버
- 워크로드
- 데이터 및 모델
완전 프라이빗: 두 플레인 모두 귀사 내부에
수준 선택
컨트롤 플레인이 실행될 위치를 선택하세요.
컨트롤 플레인은 작업을 스케줄링하고 설정, 사용자, 로그를 보관하는 Kinesis의 부분이며, 데이터 플레인은 작업이 실행되는 서버입니다. 모든 단계에서 서버와 데이터는 귀하의 것입니다. 차이는 컨트롤 플레인이 어디서 실행되고 누가 운영하느냐입니다.
| Kinesis Grid | 격리형 | 완전 프라이빗 | |
|---|---|---|---|
| 컨트롤 플레인 | Kinesis 호스팅 | Kinesis가 운영하는 전용 배포 | 귀사 데이터 센터에서, 귀사 팀이 운영 |
| 데이터 플레인 | 귀사 서버, 안전하고 프라이빗하게 | 귀사 서버, 안전하고 프라이빗하게 | 귀사 서버, 안전하고 프라이빗하게 |
| 분리 | 자체 조직 및 Grid | 다른 모든 고객과 완전히 분리 | 완료: Kinesis는 관여하지 않습니다 |
| 업데이트 담당 | Kinesis | Kinesis | 귀사 팀 |
| 추천 용도 | 대부분의 팀에 적합하며 가장 빠른 시작 | 관리형 서비스를 원하는 규제 산업 팀 | 주권, 기밀 및 엄격한 규제 환경 |
Kinesis Grid는 대부분의 팀이 처음 시작하는 호스팅 서비스입니다. Kinesis Private는 오른쪽의 두 가지 수준으로 제공됩니다.
보안
보안 검토에서 확인할 사항.
감사인이 기대하는 통제가 나중에 덧붙여진 것이 아니라 기본으로 내장되어 있으며, 모든 작업에 실행자 이름이 남습니다.
- Okta, Microsoft Entra, Google Workspace를 통한 싱글 사인온(관리자가 모든 사람에게 필수로 지정 가능)
- 조직 역할(Admin, Developer, Viewer) 및 Grid 사용자와 편집자
- 다중 인증(MFA)
- 모든 변경 사항의 감사 추적: 누가, 무엇을, 언제
- 조직별 청구: 각 조직마다 자체 잔액, 결제 수단, 청구서
- 모든 머신에 대한 프라이빗 연결. 앱이 연결을 받아야 하는 경우가 아니면 인바운드 포트가 없습니다
- Kinesis Batches를 선택하지 않는 한, Grid는 커뮤니티 하드웨어에 작업을 배치하지 않습니다
- 09:14ana · Grid 할당량 업데이트됨lab-a100
- 09:02ben · 공정 분배 스케줄링 업데이트lab-a100
- 08:47dana · 멤버를 Developer 역할로 초대함risk-team
- 08:31dana · 앱 배포됨risk-model-v3
- 08:05chen · 2단계 인증을 켬chen@risk-team
예시
빠짐없이 그대로
어디서 실행되든 같은 플랫폼.
전체 플랫폼
공정 분배, 할당량, GPU 분할, 오케스트레이션, 프로젝트 및 앱별 사용량과 비용. Kinesis Grid와 동일한 기능입니다.
인프라 전반에 걸친 페더레이션
보유한 데이터센터, 연구실, 클라우드 계정을 하나의 프라이빗 컨트롤 플레인 아래에서.
설계부터 주권 보장
모든 수준에서 데이터와 워크로드는 귀사의 서버에 머뭅니다. 완전 프라이빗을 선택하면 컨트롤 플레인과 그 텔레메트리도 귀사에 머뭅니다.
모든 수준에서 같은 Kinesis
Kinesis Grid에서 시작해 격리형 또는 완전 프라이빗으로 옮겨도, 팀은 아무것도 다시 배울 필요가 없습니다.
진행 방식
첫 통화부터 워크로드 실행까지.
프라이빗 배포는 박스째 배송하는 제품이 아니라 귀사 팀과 함께 진행하는 프로젝트입니다.
- 1
요구 사항 파악
어디서 실행되어야 하는지, 누가 운영할 수 있는지, 어떤 규정이 적용되는지. 이에 따라 격리형 또는 완전 프라이빗이 결정됩니다.
- 2
컨트롤 플레인 배포
Kinesis가 귀사 팀과 함께 전용 환경 또는 귀사 데이터 센터에 구축합니다.
- 3
인프라 연결
데이터 센터, 연구실, 클라우드 계정의 서버가 각각 설치 명령 한 줄로 합류합니다.
- 4
팀에게 맡기세요
Grid, 할당량, 역할이 준비되면 개발자는 Kinesis Grid에서와 똑같은 방식으로 배포합니다.
대상
프라이빗이 선호가 아니라 필수일 때.
최적
- 은행 및 보험사
- 병원 및 생명과학
- 국방 및 공공 부문
- 국가 및 소버린 AI 클라우드
- 대학 컨소시엄
- 보안팀이 제3자 컨트롤 플레인을 승인하지 않는 모든 기업
적합하지 않음
- 호스팅 컨트롤 플레인으로 충분한 팀: Kinesis Grid로 더 빨리 시작할 수 있습니다.
귀사 환경에 필요한 것을 알려 주십시오.
어디서 실행되어야 하는지, 누가 운영할 수 있는지, 어떤 규칙이 적용되는지. 귀사 팀과 함께 배포를 설계하고, Kinesis Grid로도 충분하다면 그렇다고 말씀드리겠습니다.