ماژولار و API-first
هر قابلیت سرویسی مستقل با رابط روشن است؛ قابل جایگزینی و توسعه.
معماری‌ای که بتوان آن را آزمود، کنترل کرد و تغییر داد.
برای تیم فنی توضیح می‌دهیم داده از کجا می‌آید، مدل به چه چیزی دسترسی دارد، اقدام کجا متوقف می‌شود و کیفیت در محیط واقعی چگونه سنجیده می‌شود.
رویکرد معماری
چهار تصمیمی که از ابتدا روشن می‌کنیم
مرز سرویس‌ها، مالکیت داده، وابستگی به مدل و روش ارزیابی پیش از توسعه مشخص می‌شوند.
اتصال داده و سامانه‌ها
اتصال امن به نرم‌افزارهای فعلی شما از طریق API، پایگاه داده یا جریان فایل.
استقلال نسبی از مدل
لایه‌ی مدل جداست تا وابستگی به یک ارائه‌دهنده حداقل بماند.
دانش سازمانی و RAG
بازیابی اطلاعات مبتنی بر منبع، با ردیابی اینکه هر پاسخ از کجا آمده.
ایجنت‌ها و کنترل
ایجنت بدون محدوده‌ی دسترسی، وارد عملیات نمی‌شود
هر ابزار، ورودی و اقدام مجاز تعریف می‌شود. کار حساس قبل از اجرا متوقف می‌ماند تا فرد مسئول آن را تأیید کند.
داده و امنیت
امنیت یک تنظیم انتهای پروژه نیست
کنترل دسترسی، نگهداری اسرار، ثبت رویداد و محل استقرار بخشی از طراحی اولیه‌اند و برای هر پروژه مستند می‌شوند.
کنترل دسترسی نقش‌محور (RBAC)
هر کاربر فقط به داده و اقدامی دسترسی دارد که نقشش اجازه می‌دهد.
ثبت رویداد
اقدامات مهم ثبت می‌شوند تا قابل بازبینی باشند.
مدیریت اسرار
کلیدها و اطلاعات حساس بیرون از کد و با دسترسی محدود نگهداری می‌شوند.
پشتیبان‌گیری
برنامه‌ی پشتیبان‌گیری متناسب با اهمیت داده‌ها.
محل استقرار بر اساس نیاز
محل استقرار با توجه به الزامات محرمانگی شما تعیین می‌شود.
چرخه‌ی کیفیت
کیفیت در زمان استفاده تغییر می‌کند؛ سنجش هم باید ادامه داشته باشد
مجموعه‌ی آزمون ثابت، بازخورد کاربران و خطاهای واقعی کمک می‌کند افت کیفیت یا افزایش هزینه زود دیده شود.
- ۰۱
آزمایش
سناریوهای آزمون و داده‌ی مستقل پیش از انتشار.
- ۰۲
پایش
رصد عملکرد، خطا و هزینه در محیط واقعی.
- ۰۳
ارزیابی مدل
سنجش کیفیت پاسخ، سوگیری و ردیابی منبع.
- ۰۴
بهبود مستمر
اصلاح بر اساس داده و بازخورد کاربران.
سناریوهای استقرار
محل استقرار را محدودیت داده تعیین می‌کند
ابر عمومی، ابر خصوصی یا زیرساخت داخل سازمان پس از بررسی نوع داده، دسترسی‌ها، هزینه و توان نگهداری انتخاب می‌شود.
Cloud
سریع‌ترین مسیر شروع، برای داده‌هایی که محدودیت محرمانگی کمتری دارند.
- راه‌اندازی سریع‌تر
- مقیاس‌پذیری ساده
Private Cloud
زیرساخت اختصاصی با کنترل بیشتر بر داده و دسترسی.
- جداسازی منابع
- کنترل بیشتر
On-Premise
استقرار در زیرساخت خود سازمان برای الزامات سخت‌گیرانه.
- داده داخل سازمان
- نیازمند بررسی سخت‌افزار
گفت‌وگوی فنی
یک نمودار ساده از سامانه‌هایتان کافی است
منابع داده، APIهای موجود و محدودیت‌های امنیتی را مرور می‌کنیم و ریسک‌های هر مسیر را پیش از پیشنهاد فنی می‌گوییم.
