Betrieb in Ihrer eigenen Cloud
Ihre Produkte. Ihre Daten. Ihre Cloud.
Tomstok ist für Bring Your Own Cloud ausgelegt: Die Produktarbeit findet in Ihrer AWS-Umgebung statt, mit einer klaren Grenze zur zentralen Verwaltung.
Halten Sie Ihre Produktgrundlage in Ihrer Umgebung
Halten Sie Produktmodelle, Materialien, Konfigurationen und Berechnungen in einem AWS-Konto, das Ihnen gehört. Mit BYOC laufen reguläre Produktberechnungen in Ihrer Umgebung, unabhängig von der zentralen Verwaltung von Tomstok.
Sie erhalten direkten Einblick, wo Produktdaten liegen, welche Cloud-Ressourcen genutzt werden und wer Zugriff hat. Ihr IT-Team erhält eine konkrete Grundlage für die Steuerung von Betrieb und Sicherheit.
Getrennte Konten. Klare Betriebsgrenzen.
Geplante Architektur Ihrer Tomstok-Installation, vereinfacht
AWS-Konto von Tomstok Ihr eigenes AWS-Konto Sie richten Installationsrollen und deren Berechtigungsgrenzen ein. So verbinden Sie Ihr Konto mit der zentralen Verwaltung von Tomstok.
Zugriff über VPC-Endpunkte
CloudFormation-Stacks mit getrennten Lebenszyklen
Netzwerk, Datenbanken, Dateien, Verschlüsselungsschlüssel und DNS. Geplant ist, dass die Daten beim Entfernen der Anwendung erhalten bleiben und Sie Änderungen an der Basis selbst prüfen und ausführen. Der Datenerhalt wird vor dem Kundenbetrieb geprüft.
API und Frontend. Ein Haupt-Stack mit verschachtelten Stacks bündelt die Softwareversion. Sie lässt sich aktualisieren, ohne die Datenbasis auszutauschen.
Das TLS-Zertifikat für CloudFront liegt in einem eigenen Stack. Seine Region ist nicht der Speicherort Ihrer Produkt- und Auftragsdaten.
Die Zonen zeigen die Netzwerkaufteilung. Anzahl der Datenbankinstanzen, Kapazität und Wiederherstellungsanforderungen werden für die Installation vereinbart. Regionale Dienste sind außerhalb der einzelnen Zonen dargestellt.
Zentrale Verwaltung mit begrenzten Zuständigkeiten
Nutzen Sie eine gemeinsame Verwaltung von Installationen und Softwareversionen mit einer klaren Grenze um Ihre Geschäftsdaten. Die zentrale Verwaltung von Tomstok ist von der Umgebung getrennt, in der Sie mit Produkten und Aufträgen arbeiten.
Begrenzte Rollen und kurzlebige Zugangsdaten halten Betriebsaufgaben innerhalb ihres Zwecks. Für menschlichen Support gibt es einen eigenen Zugangsweg. Sie müssen sowohl die Aufgabe als auch die Dauer genehmigen können.
Mehr über Zugriff und Berechtigungen erfahrenTrennen Sie Ihre Daten von der Lebensdauer der Anwendung
Geplant ist eine Datenbasis mit eigenem Lebenszyklus in Ihrem AWS-Konto, getrennt von der Anwendung und ohne Löschrechte für die zentrale Verwaltung. Vor dem Kundenbetrieb prüfen wir, dass die Daten beim Abbau der Anwendung erhalten bleiben.
Sie behalten während der gesamten Lebensdauer der Lösung die Kontrolle über Ihr Produktwissen. Sicherung, Wiederherstellung und Aufbewahrung werden als Teil Ihres Betriebskonzepts vereinbart, mit klaren praktischen Zuständigkeiten.
Geben Sie Tests einen eigenen Raum
Erproben Sie Änderungen in getrennten Umgebungen, bevor sie den Alltag beeinflussen. Datenübertragungen zwischen Umgebungen erfolgen ausdrücklich und kontrolliert. Arbeit in einer Umgebung bleibt vom Zugriff auf eine andere getrennt.
Eine andere Softwareversion wird in einer separaten Installation getestet. Die IT kann Änderungen an Produktdaten und Software unabhängig planen und den passenden Weg vom Test zum Betrieb wählen.
Entscheiden Sie auch über die KI-Verarbeitung bewusst
Die KI-Verarbeitung ist für Amazon Bedrock in Ihrem AWS-Konto ausgelegt, mit direkter Inferenz in Irland als Standard für Unternehmen in der EU. Die optionale Wahl eines kleineren, günstigeren Modells über das EU-Inferenzprofil von Bedrock wird gesondert bewertet, da Verarbeitungsregionen und Aufbewahrungsbedingungen abweichen können.
Vor der Nutzung prüfen wir Datenflüsse, Aktivierung, Zugriff und Zuständigkeiten mit Ihrem IT-Team.
Mehr über KI-Assistenz erfahrenPrüfen Sie die Architektur mit Ihrem IT-Team.
Wir beginnen mit Ihrer AWS-Umgebung und gehen Installation, Zugriff, Aktualisierungen und Datenverarbeitung durch.