Развёртывание без выхода в сеть

Развёртывание без выхода в сеть — это установка, у которой вовсе нет маршрута в общедоступную сеть. Наружу ничего не звонит, внутрь ничего не приходит, а всё, что должно попасть внутрь — обновление, файл модели, лицензия, набор справочных документов, — переносится через границу файлом, намеренно, человеком или контролируемой процедурой. Так работают там, где последствия утечки достаточно тяжелы, чтобы платить за неудобство: часть закрытых и оборонных работ, часть промышленного управления, изредка одна-единственная система внутри в остальном обычной компании. В продажах термин употребляют вольно, и его стоит уточнять. Установка внутри частной сети, которая всё же дотягивается до сервера лицензий, точки сбора телеметрии или репозитория пакетов, изолирована, но не отрезана от сети, и различие важно именно потому, что риск живёт в исключениях. Спрашивайте, какие исходящие соединения существуют и что произойдёт с каждым, если канал перерезать. Издержки предсказуемы, и их лучше запланировать, чем обнаружить. Обновления идут медленнее: каждое становится плановым импортом, а не фоновым событием, поэтому промежуток между появлением исправления и его установкой удлиняется. Поставщик не видит ваших журналов, а значит диагностика — ваша работа под его руководством, а не наоборот. Всё, что предполагало живую сеть — отчёты об использовании, удалённая поддержка, обращение к внешнему источнику, модель, которую вызывают, а не размещают, — либо требует локальной замены, либо от него отказываются. Обновление любой модели внутри периметра превращается в снабженческую задачу с владельцем и графиком. Ничто из этого не спорит с самим выбором. Это довод за то, чтобы посчитать его честно. Ещё одно обычно удивляет команды в первый раз: у границы должен быть собственный эксплуатационный распорядок. Кто-то обязан владеть графиком импорта, проверять то, что вносят внутрь, и вести учёт, какая версия на самом деле работает по ту сторону, потому что привычный ответ посмотрим на панель с другой стороны разрыва недоступен.