デプロイメント：Aptioris

データが存在すべき場所にデプロイする

Aptiorisは、規制、セキュリティ、運用上の要件が求めるあらゆる場所で動作します。1つのプラットフォーム、3つのデプロイメント階層。どの階層を選んでも、機能面でのトレードオフはありません。

フルマネージドのSaaS、マルチテナント

AWS上でEarlyBirdsがフルマネージドで運用します。行レベルセキュリティによる分離を備えたマルチテナント方式、オートスケーリング、マネージドアップデート、そして本番環境への最速の道筋。管理すべきインフラはありません。

最適な用途：最小限のインフラ負担で迅速なデプロイメントを求める、民間企業、中小企業、組織向け。

ティア2

シングルテナント、顧客管理のK8s

お客様が自社のKubernetesクラスター（AWS EKS、Azure AKS、GCP GKE、Oracle OKE、またはオンプレミスK8s）にデプロイします。完全なデータ主権を備えたシングルテナント方式。HelmチャートとTerraformモジュールを提供します。

最適な用途：政府、規制業界、および厳格なデータ主権要件やクラウドに関する要件を持つ組織向け。

ティア3

完全オフラインの機密ネットワーク

機密環境または高度に規制された環境向けの完全オフラインデプロイメント。バンドルされたAIモデル、プライベートコンテナレジストリ、自動化されたオフラインデプロイメントスクリプトを用いて、インターネット接続なしでプラットフォームの全機能を利用できます。

最適な用途：厳格なネットワーク隔離要件を持つ、防衛、情報機関、機密環境、重要インフラ向け。

デプロイメントオプションの並列比較。

機能	ティア1：クラウドSaaS	ティア2：Customer Cloud	ティア3：エアギャップ環境
管理主体	EarlyBirds	顧客のIT部門	顧客のIT部門
テナンシー	マルチテナント	シングルテナント	シングルテナント
インフラ	AWS（マネージド）	AWS / Azure / GCP / OCI / オンプレミスK8s	隔離されたK8s（インターネットなし）
データレジデンシー	AWSリージョン	顧客のペリメータ	顧客のペリメータ（隔離環境）
AI/ML推論	Ollama（デフォルト）＋クラウドプロバイダー	Ollama（デフォルト）＋クラウドプロバイダー	Ollama＋バンドルされたLlama 3.2
アップデート	EarlyBirdsが管理	顧客管理（Helm）	セキュアなメディア経由の手動
スケーリング	オートスケーリング	顧客管理のHPA	手動
デプロイ所要時間	日	週	週

セキュリティ、監査可能性、ガバナンスは基盤であり、デプロイ後に後付けされるのではなく、あらゆるレイヤーに最初から組み込まれています。CISO、法務責任者、取締役会が安心して頼ることができます。

Istioサービスメッシュを介した全サービス間のmTLS。すべてのAPI呼び出しでJWTが必須。コードや環境変数に認証情報を保持しません。

PostgreSQLのRLSにより、データベース層でテナント分離を強制します。アプリケーション層のフィルタリングを唯一の仕組みとして信頼することはありません。

正規化シリアライズを備えた、特許出願中のハッシュチェーン型イミュータブル監査証跡。すべてのアクションは暗号的に連結され、追記専用であり、意思決定から実行まで完全に追跡可能です。

人間による確認の猶予なしに不可逆となる自動化アクションはありません。すべての自動化ルールには、設定可能なオーバーライドのタイムアウトが備わっています。