Replit Blog·· 10 天前AI 评分40
Replit 推出 Bring Your Own Cloud,支持 Azure、Google Cloud 和 AWS
Bring Your Own Cloud to Replit
AI 导读
Replit 推出 Bring Your Own Cloud(BYOC),提供 Full BYOC、BYOC for Published Apps 和 Image Exports 三种部署方式,支持 Microsoft Azure、Google Cloud 和 Amazon Web Services。
深度导读
Replit 宣布推出 Bring Your Own Cloud(BYOC),让企业在满足严格安全要求的前提下,把开发和生产的运行环境留在自有云租户内,同时保留熟悉的 Replit 使用体验。该方案支持 Microsoft Azure、Google Cloud 和 Amazon Web Services 三家云厂商,共分三种部署形态,对应不同的部署与运维责任划分。
Full BYOC 把 Replit 平台和已发布项目托管一并放进企业云租户,平台涵盖计算、存储、文件系统、集成和 Agent harness,可支撑项目构建、连接器、定时智能体、发布及知识工作等场景。Replit 的 cellular 架构把基础设施划分为相互隔离的 cell,将 cell 部署到客户云中即可复现一致的产品体验;Agent harness 随 cell 一同部署,便于安全团队管控其访问的内部资源和出站连接,并保证 harness 与计算资源同址部署以消除网络延迟。该选项配置最重,目前以 private preview 形式面向企业客户开放。
BYOC for Published Apps 只把已发布项目托管在企业云租户,Replit 平台仍由 Replit 管理,运维负担更小。管理员可对每个 Replit Workspace 的发布目标做完整控制,构建者仍只需点击“Publish”。该配置下生产应用可连接客户环境内的私有数据库,所有支撑基础设施均使用私有端点,可通过企业网络或 VPN 访问,安全团队可用现有云安全工具检查已部署工作负载和依赖。底层由 Replit 以 infrastructure as code(IaC)方式发布和管理基础设施,并通过安全隧道以私有网络连接客户云内资源;隧道对所有流量施加两层加密(隧道本身 mTLS 加服务间 mTLS),且只从客户基础设施向外通信,无需公网入口。存储层面,文件系统、磁盘和数据库均透明加密,客户管理加密密钥(CMEK)让企业自行掌控密钥并可随时撤销授权,CMEK 面向已签署包含 Replit Cell 完全物理隔离条款协议的客户。该选项处于 early access。
Image Exports 面向受限环境客户:项目发布时生成 Docker 镜像、Terraform 文件和 SBOM,由企业基础设施团队自行部署到自有云,发布的应用不会回连 Replit 平台。构建者同样只需点击“Publish”,随后触发可定制的安全与合规审查流程。该模式下企业需自行提供托管认证、连接器等通常由 Replit 提供的组件,适合对软件有高度定制需求、不追求 Replit 开箱即用体验的团队,并可与 BYOC for Published Apps 组合使用,目前处于 early access。
Replit 表示,大型组织在不同区域和业务单元间需求各异,例如欧洲与美国业务单元可能需要各自独立的 cell,研究团队处理敏感系统时可能要求 cell 落在公司云内,而其他团队继续使用 Replit 托管环境;cellular 架构为在 Replit 内支持这类差异提供了基础,单个 cell 也可专用于金丝雀或预发布环境。
来源:Replit Blog · replit.com