Dienste und Ports

EU Cowork AI läuft als Docker-Compose-Stack. Die Chat-Anwendung und die Dienste, die sie benötigt, laufen jeweils in einem eigenen Container und sprechen untereinander über ein internes Netz.

Was von aussen erreichbar ist

Nach aussen veröffentlicht wird nur ein Reverse-Proxy auf den üblichen Web-Ports, der TLS terminiert und alles Weitere intern verteilt. Sämtliche übrigen Dienste sind ausschliesslich im internen Netz erreichbar und werden auf dem Host nicht veröffentlicht.

Welche Dienste eine Auslieferung im Einzelnen umfasst und wie sie zugeschaltet werden, steht in den Betriebsunterlagen.

Netzzugang planen

Zusätzlich zu den Web-Ports braucht die Instanz einen ausgehenden Weg zum Modell-Anbieter. Legen Sie vor der Inbetriebnahme fest, welche Ziele der Server nach aussen erreichen darf, und lassen Sie den Serverzugang selbst nur aus Ihrem Verwaltungsnetz zu.

Betriebsunterlagen

Die Aufstellung der einzelnen Dienste mit ihren Aufgaben und Abhängigkeiten, die Netz- und Ausbauvarianten sowie die Prüfschritte für den Betrieb liegen der Auslieferung bei. Kunden erhalten diese Unterlagen zusammen mit dem Zugang.

Wie der Stack im Alltag gestartet, gestoppt und beobachtet wird, steht in der Befehlsübersicht. Die Lizenzen der beteiligten Bausteine stehen unter Lizenzen und Herkunft.