Compartment Enterprise

概要

Compartment は AI 作成コードから保護されたアプリURLまでをセルフホストで提供します。CLIまたはGitでデプロイ可能。Kubernetes ランタイムでは名前空間・NetworkPolicies・gVisor サンドボックス化ビルドとワークロード・ローリングデプロイ・耐久リカバリ・再ビルドなしの昇格を実現します。運用者はクリーンな Ubuntu VM か既存クラスタへインストール可能。

特長

• 各プロジェクトに独自の名前空間と NetworkPolicies
• Rootless BuildKit によるビルド、gVisor での分離
• SSO・RBAC・暗号化変数・監査ログをプラットフォーム内に統合
• Apache 2.0 オープンソース、インフラは自分で管理

使い方

• compartment.yml 追加後に compartment deploy、または Git リポジトリ接続
• 同じリリースを昇格/ロールバック可能、再ビルド不要