Drift i egen cloud
Jeres produkter. Jeres data. Jeres cloud.
Tomstok er bygget til Bring Your Own Cloud: produktarbejdet foregår i jeres AWS-miljø med en tydelig grænse til den centrale administration.
Placér forretningens produktgrundlag hos jer
Bevar produktmodeller, materialer, konfigurationer og beregninger i en AWS-konto, I ejer. Med BYOC foregår den almindelige produktberegning i jeres eget miljø, uafhængigt af Tomstoks centrale administration.
Det giver jer direkte indsigt i, hvor forretningens produktdata ligger, hvilke cloudressourcer der bruges, og hvem der har adgang. Jeres IT-team får et konkret grundlag for at styre drift og sikkerhed.
Adskilte konti. Tydelige driftsgrænser.
Forenklet arkitektur for jeres Tomstok-installation
Tomstoks AWS-konto Jeres egen AWS-konto I etablerer installationsroller og deres rettighedsgrænser. Det er forbindelsen til Tomstoks centrale administration.
Adgang via VPC-endpoints
'%20fill='%23FFFFFF'%3e%3cpath%20d='M47.836,30.893%20L48.22,28.189%20C51.761,30.31%2051.807,31.186%2051.8060132,31.21%20C51.8,31.215%2051.196,31.719%2047.836,30.893%20L47.836,30.893%20Z%20M45.893,30.353%20C39.773,28.501%2031.25,24.591%2027.801,22.961%20C27.801,22.947%2027.805,22.934%2027.805,22.92%20C27.805,21.595%2026.727,20.517%2025.401,20.517%20C24.077,20.517%2022.999,21.595%2022.999,22.92%20C22.999,24.245%2024.077,25.323%2025.401,25.323%20C25.983,25.323%2026.511,25.106%2026.928,24.761%20C30.986,26.682%2039.443,30.535%2045.608,32.355%20L43.17,49.561%20C43.163,49.608%2043.16,49.655%2043.16,49.702%20C43.16,51.217%2036.453,54%2025.494,54%20C14.419,54%207.641,51.217%207.641,49.702%20C7.641,49.656%207.638,49.611%207.632,49.566%20L2.538,12.359%20C6.947,15.394%2016.43,17%2025.5,17%20C34.556,17%2044.023,15.4%2048.441,12.374%20L45.893,30.353%20Z%20M2,8.478%20C2.072,7.162%209.634,2%2025.5,2%20C41.364,2%2048.927,7.161%2049,8.478%20L49,8.927%20C48.13,11.878%2038.33,15%2025.5,15%20C12.648,15%202.843,11.868%202,8.913%20L2,8.478%20Z%20M51,8.5%20C51,5.035%2041.066,0%2025.5,0%20C9.934,0%200,5.035%200,8.5%20L0.094,9.254%20L5.642,49.778%20C5.775,54.31%2017.861,56%2025.494,56%20C34.966,56%2045.029,53.822%2045.159,49.781%20L47.555,32.884%20C48.888,33.203%2049.985,33.366%2050.866,33.366%20C52.049,33.366%2052.849,33.077%2053.334,32.499%20C53.732,32.025%2053.884,31.451%2053.77,30.84%20C53.511,29.456%2051.868,27.964%2048.522,26.055%20L50.898,9.293%20L51,8.5%20Z'%20id='Amazon-Simple-Storage-Service-Icon_64_Squid'%3e%3c/path%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
CloudFormation-stakke med hver sin livscyklus
Netværk, databaser, filer, krypteringsnøgle og DNS. Data bevares ved nedtagning af applikationen; ændringer i fundamentet godkendes af jer.
API, runtime-agent og frontend. En rodstak med understakke samler softwareversionen, som kan opdateres uden at udskifte datafundamentet.
TLS-certifikatet til CloudFront ligger i sin egen stak. Certifikatets region er ikke placeringen af jeres produkt- og ordredata.
Zonerne viser netværksopdelingen. Antal databaseinstanser, kapacitet og gendannelseskrav aftales for installationen. Regionale tjenester er vist uden for de enkelte zoner.
Central administration med afgrænset ansvar
Få fælles administration af installationer og softwareversioner med en klar grænse omkring jeres forretningsdata. Tomstoks centrale administration er adskilt fra det miljø, hvor I arbejder med produkter og ordrer.
Afgrænsede roller og kortlivede adgangsoplysninger holder driftsopgaver inden for deres formål. Personlig support får sin egen adgangsvej, hvor I godkender både opgaven og adgangens varighed.
Læs om adgang og rettighederAdskil jeres data fra applikationens levetid
Jeres data bliver hos jer, også hvis I en dag fjerner Tomstoks applikation. Datafundamentet har sin egen livscyklus i jeres AWS-konto, og den centrale administration har ingen rettighed til at slette det.
Det giver jer råderum over forretningens produktviden gennem hele løsningens levetid. Backup, gendannelse og opbevaring aftales som del af jeres driftsopsætning, så det praktiske ansvar er tydeligt.
Giv afprøvning sin egen plads
Afprøv ændringer i adskilte miljøer, før de får betydning for den daglige drift. Dataoverførsel mellem miljøerne sker eksplicit og kontrolleret, så produktarbejde i ét miljø ikke åbner adgang til et andet.
En anden softwareversion afprøves i en separat installation. Det giver IT mulighed for at planlægge ændringer i produktdata og software hver for sig og vælge den rigtige vej fra afprøvning til drift.
Placér også AI-behandlingen bevidst
AI-behandlingen bruger Amazon Bedrock i jeres AWS-konto. Første tilbud er EU-afgrænset med direkte inferens i Irland som standard. Et eventuelt tilvalg af en EU-inferensprofil vurderes særskilt, fordi både behandlingsregioner og vilkår for opbevaring kan være anderledes.
Før ibrugtagning gennemgår vi dataflow, aktivering, adgang og ansvarsfordeling med jeres IT-team.
Læs om AI-assistanceGennemgå arkitekturen med jeres IT-team.
Vi tager udgangspunkt i jeres AWS-opsætning og gennemgår installation, adgang, opdateringer og databehandling.