Plane telah melancarkan pilihan pelaksanaan air-gapped sepenuhnya untuk perisian pengurusan projek mereka, menyasarkan industri terkawal seperti pertahanan, penjagaan kesihatan, dan kewangan. Pembangunan ini tercetus daripada maklum balas kontraktor persekutuan A.S. yang menyukai platform tersebut tetapi tidak dapat menggunakannya kerana keperluan International Traffic in Arms Regulations ( ITAR ). Selepas enam bulan pembangunan, Plane kini menawarkan pengasingan rangkaian lengkap tanpa sambungan luaran, ping lesen, atau telemetri.
Peningkatan Prestasi Melalui Pengasingan Rangkaian
Penemuan paling mengejutkan ialah versi air-gapped sebenarnya berjalan lebih pantas daripada penawaran SaaS Plane . Dengan menghapuskan semua latensi rangkaian, pelaksanaan terpencil memberikan masa respons yang lebih pantas. Ini mencerminkan pengalaman yang dikongsi oleh pengguna alat perusahaan lain, di mana pemasangan dalam premis secara konsisten mengatasi rakan sejawat awan mereka kerana overhed rangkaian yang berkurangan.
Perbincangan komuniti mendedahkan ini bukan unik kepada Plane . Pengguna melaporkan peningkatan prestasi yang serupa dengan versi self-hosted alat popular seperti Jira , di mana pelaksanaan tempatan jauh mengatasi versi awan yang mengalami latensi rangkaian dan kelewatan pemuatan.
Cabaran Teknikal dan Penyelesaian
Membina penyelesaian air-gapped yang benar-benar memerlukan pemikiran semula setiap komponen seni bina Plane . Pasukan menangani tiga cabaran kritikal: kepercayaan rantai bekalan, integrasi luaran, dan pengurusan saiz pakej.
Untuk keselamatan rantai bekalan, Plane melaksanakan binaan boleh ulang dengan tandatangan kriptografi dan penjejakan asal usul artifak yang komprehensif. Setiap pakej termasuk manifes SHA-256 yang ditandatangani secara kriptografi semasa proses CI, memastikan integriti semasa pemindahan dan penyimpanan.
Pakej akhir mempunyai berat yang boleh diurus sebanyak 2GB dolar Amerika, dicapai melalui binaan Docker berbilang peringkat, pengoptimuman lapisan, dan pemangkasan simbol nyahpepijat. Ini memastikan pemindahan fizikal praktikal sama ada melalui peranti USB yang diluluskan atau repositori dalaman.
Kepercayaan rantai bekalan: Proses memastikan komponen perisian tidak diusik dari pembangunan hingga pelaksanaan Asal usul artifak: Rekod terperinci yang mendokumentasikan setiap langkah dalam proses binaan perisian
Kandungan Pakej Air-Gapped Pesawat:
- 9 imej Docker khusus perkhidmatan (admin, backend, email, five, monitor, proxy, silo, space, web)
- 4 imej Docker kebergantungan ( PostgreSQL , RabbitMQ , MinIO , Valkey )
- Templat konfigurasi (docker-compose.yml dan plane.env)
- Skrip pemasangan dengan pengesahan integriti
- Jumlah saiz pakej: 2GB
Kedudukan Pasaran Menentang Pemain Mapan
Penawaran air-gapped meletakkan Plane sebagai alternatif kepada penyelesaian perusahaan yang mahal. Walaupun Jira Data Center Atlassian kekal tersedia untuk persekitaran air-gapped, ia datang dengan tanda harga yang tinggi bermula pada 51,000 dolar Amerika untuk minimum 500 pengguna. Plane mengambil pendekatan berbeza, menilai pelanggan berdasarkan kes penggunaan dan keperluan domain daripada mengenakan kiraan pengguna minimum.
Masa ini strategik, kerana Atlassian menghentikan produk Server mereka yang lebih berpatutan pada Februari 2024, memaksa organisasi yang lebih kecil ke arah penyelesaian awan atau lesen Data Center yang mahal. Ini mewujudkan peluang untuk alternatif yang boleh melayani industri terkawal tanpa halangan harga peringkat perusahaan.
Perbandingan Harga:
- Plane Air-Gapped: Harga peringkat perniagaan, tiada keperluan minimum pengguna
- Atlassian Jira Data Center: Minimum $51,000 USD untuk 500 pengguna
- Plane Open Source: Edisi Komuniti percuma tersedia untuk pengehosan sendiri
Pengesahan Pelanggan dan Pembangunan Masa Depan
Pelaksanaan pertama dengan kontraktor pertahanan di bawah sekatan ITAR mengambil masa hanya 45 minit dari menerima pakej hingga log masuk pertama. Pasukan keselamatan pelanggan mengesahkan ia memenuhi peraturan enclave ITAR dengan sifar perubahan kod diperlukan, mengesahkan pendekatan reka bentuk.
Peta jalan Plane termasuk pengemas kini separa automatik untuk kemas kini USB atau proksi dalaman, pasaran mesra air-gap dengan bundle plugin yang ditandatangani, dan pengesahan FIPS 140-2/3 untuk pelanggan kerajaan yang memerlukan piawaian keselamatan tertinggi.
Penyelesaian air-gapped melengkapkan trilogi pelaksanaan Plane bersama pilihan SaaS awan dan self-hosted mereka, membuka kunci akses kepada tawaran enam angka yang sebelum ini disekat oleh keperluan keselamatan sambil mewujudkan garis dasar keselamatan yang diperkukuh yang memberi manfaat kepada keseluruhan portfolio produk mereka.