Ausführen von Agenten auf Ihrer eigenen Hardware

Die Diskussion über Selbst-Hosting tendiert dazu, sich auf zwei Positionen zu konzentrieren: Gehostet ist einfacher, Selbst-Hosting ist sicherer. Beides ist wahr genug, um wenig hilfreich zu sein, da die Entscheidung selten allein auf einer der beiden Achsen getroffen wird.

So sehen wir es, nachdem wir eine angemessene Anzahl dieser Einsätze beobachtet haben.

Die Gründe, die tatsächlich die Entscheidung beeinflussen

Daten, die nicht entfernt werden können. Nicht Präferenz, Verpflichtung. Bestimmte regulierte Kategorien und bestimmte Verträge erlauben einfach keine Verarbeitung anderswo, und daran ändert auch keine noch so große Verschlüsselung etwas.

Bestehende Infrastrukturinvestitionen. Eine Organisation, die bereits umfangreiche Rechenleistung betreibt, hat eine andere Kostenberechnung als eine Organisation, die dies nicht tut, und die Grenzkosten für den Betrieb von Agenten auf der eigenen Kapazität können stark von den Listenpreisen abweichen.

Latenz zu Aufzeichnungssystemen. Wenn die Arbeit des Agenten eine ständige Interaktion mit Systemen innerhalb Ihres Netzwerks beinhaltet, bedeutet die Ausführung außerhalb, dass jede dieser Interaktionen eine Grenze überschreitet.

Kontrolle über Veränderungen. Eine gehostete Plattform wird aktualisiert, wenn der Anbieter aktualisiert. Einige Organisationen müssen entscheiden, wann das geschieht.

Beachten Sie, dass es nur im ersten Punkt um Sicherheit im Sinne der üblichen Argumentation geht.

Was sich nicht ändert

Die Governance-Ebene ist identisch. Richtlinien werden im Moment der Aktion durchgesetzt, Anmeldeinformationen werden zur Laufzeit aus einem Tresor auf Organisationsebene aufgelöst, ein vollständiger Prüfpfad, Auswertungen bei jedem Lauf, Ausgaben werden jedem Agenten zugeordnet.

Das ist wichtiger als es klingt. Ein häufiger Fehler bei selbst gehosteten Bereitstellungen anderer Systeme besteht darin, dass die Governance Teil des gehosteten Produkts war und die Ausführung selbst einen Neuaufbau erfordert. Wir verlangen von niemandem diesen Handel.

Was ändert sich

Sie bedienen es. Kapazitätsplanung, Upgrades, Überwachung der Plattform selbst und nicht nur der Agenten darauf. Das ist echte Arbeit, und Teams, die es als einmalige Installation betrachten, werden im zweiten Quartal meist überrascht.

Skalierung ist Ihr Problem. Die Arbeitsbelastung der Agenten ist auf eine Art und Weise hoch, die schwer vorherzusagen ist, da die Nutzung mit Zuversicht und nicht mit einem Plan wächst. Eine im ersten Monat angenehme Kapazität ist im sechsten Monat häufig nicht mehr vorhanden.

Einige Annehmlichkeiten kommen später hinzu. Alles, was vom aggregierten Verhalten über mehrere Bereitstellungen hinweg abhängt, ist per Definition in einer isolierten Bereitstellung nicht verfügbar.

Luftspalt ist wieder etwas anderes

Eine Bereitstellung mit vollständiger Air-Gap ist kein Selbsthosting mit strengeren Firewall-Regeln. Es verändert die Art und Weise, wie Modelle und Updates ankommen, wie der Support funktioniert und wie Probleme diagnostiziert werden, da niemand von außen das System sehen kann.

Es ist durchaus praktikabel und wir unterstützen es, aber es lohnt sich, darauf einzugehen, wenn man die betriebliche Realität versteht und nicht entdeckt.

Eine vernünftige Art zu entscheiden

Wenn Ihnen die Datenspeicherungspflicht die Entscheidung abnimmt, ist die Entscheidung gefallen; Planen Sie die betrieblichen Arbeiten ordnungsgemäß, anstatt sie als Installation zu betrachten.

Wenn dies nicht der Fall ist, beginnen Sie mit dem Hosting, instrumentieren Sie die Kosten pro Agent und versuchen Sie es noch einmal, sobald Sie Ihre tatsächliche Nutzungssituation kennen. Das Selbsthosten einer Arbeitslast, die Sie noch nicht charakterisieren können, bedeutet, dass Sie die Größe auf eine Vermutung hin schätzen.

Als nächstes

Auf den Bereitstellungsseiten werden selbst gehostete und Air-Gap-Optionen behandelt, und im Trust Center geht es um Standort, Unterauftragsverarbeiter und Compliance. Fragen zu einer bestimmten Einschränkung können an contact@capconsultor.eu gerichtet werden.