A Lovable saját Azure-előfizetésben futtatná az alkalmazásokat

Három lehetőség Microsoft-környezetben

A Lovable közlése szerint számos, a platformon dolgozó csapat Microsoft-környezetben működik. A munkatársak Microsoft Entra ID-val jelentkeznek be, az adatok pedig Microsoft 365-ben, Microsoft Fabricben és Microsoft Azure-ban találhatók. Egyes vállalatoknál az alkalmazásoknak és az adatoknak kötelezően a saját Azure-előfizetésben kell maradniuk.

A Deploy on Azure ezt a felállást célozza. A Lovable szerint ez a Microsoft-környezetben használható három lehetőség egyike. A második a Copilot Managed Runtime, amely jelenleg public previewban érhető el. Ennél a Microsoft a vállalat tenantján belül üzemelteti az alkalmazást, amely csak belső használatra, Entra-bejelentkezés mögött érhető el, és örökli a tenant adatvesztés-megelőzési, illetve csatlakozóvezérlési beállításait. Használatához Copilot Credits vagy Power Platform premium licenc szükséges.

A harmadik lehetőség a Lovable-en történő üzemeltetés Microsoft-csatlakozókkal. Ilyenkor az alkalmazás és adatbázisa a munkaterülethez választott régióban, a Lovable rendszerében marad, miközben Microsoft 365, Entra ID, Azure és Fabric adataihoz is hozzáférhet. A csatlakozók használatához minden esetben rendszergazdai hozzájárulás kell.

Mi kerül az ügyfél Azure-előfizetésébe?

A Deploy on Azure esetén a futtatáshoz szükséges komponensek egy, az ügyfél Azure-előfizetésében létrehozott dedikált virtuális hálózatban kapnak helyet. Ide tartozik a Lovable adatkezelési rétege egy Azure Kubernetes Service klaszteren, beleértve a fejlesztés közbeni előnézeti homokozókat is.

A közzétett alkalmazások statikus fájljai Azure Blob Storage-ban tárolódnak, a dinamikus kéréseket pedig Azure Functions kezeli. Az alkalmazások adatbázisa Azure Database for PostgreSQL, az objektumtárolás szintén Azure Blob Storage lehet. A naplók Azure Blob Storage-ba vagy Log Analytics-munkaterületre küldhetők. A rendszer része továbbá a csatlakozási átjáró és az integrációkhoz használt titkok.

A belső rendszerek, például az adattárházak és CRM-rendszerek VNet-peeringen keresztül érhetők el, így a Lovable szerint ezeknek nem kell a nyilvános interneten keresztül elérhetővé válniuk. A beállításhoz egy rendszergazdának Enterprise-munkaterületet kell létrehoznia, majd Azure-ban történő üzemeltetést kell választania. A Lovable ehhez Azure Resource Manager-sablont készít, amelyet a vállalat csapata felülvizsgál és futtat. A Lovable konténerképei az ügyfél saját Azure Container Registry rendszerébe kerülnek, ahol a vállalat a saját folyamatában vizsgálhatja őket.

Biztonság, felelősségi körök és elérhetőség

A Lovable kezeli és frissíti a telepített elemeket, az Azure-infrastruktúra üzemeltetése viszont az ügyfél infrastruktúráért felelős csapatánál marad. Az Enterprise biztonsági beállításai itt is érvényesek, többek között az Entra ID-n keresztüli SSO és SCIM, a munkaterület tagjaira korlátozott közzététel, a buildenkénti biztonsági vizsgálat és az auditnaplók.

Az ügyfél-előfizetésben futó alkalmazásadatok a saját virtuális hálózatban maradnak, az ügyfél Azure-titkosítási és hozzáférés-vezérlési beállításai alatt. Az előfizetés és a Lovable között csak kimenő, kölcsönös TLS-hitelesítéssel védett kapcsolat szükséges, a Lovable-nek nem kell bejövő kapcsolatot létrehoznia a hálózatba. A chat- és projektelőzmények nyugalmi állapotban titkosítva vannak. Saját kulcs használatakor a rendszergazdák Azure Key Vault-kulcsot kapcsolhatnak a munkaterülethez, és bármikor visszavonhatják a Lovable hozzáférését.

A Deploy on Azure jelenleg kiválasztott Enterprise-ügyfelek számára, private previewban érhető el. A Lovable szerint néhány, a Lovable-en történő üzemeltetésnél elérhető funkció még hiányzik, és a vállalat a teljes funkcióparitás felé dolgozik. A csatlakozáshoz az ügyfélkapcsolati csapatot vagy a [email protected] címet kell megkeresni. A Copilot Managed Runtime Business és Enterprise-munkaterületeken public previewban használható.