Zilliz Cloud BYOC-Upgrades: Bringen Sicherheit auf Enterprise-Niveau, Netzwerkisolierung und mehr
Wenn Unternehmen KI-Suchanwendungen von Prototypen in die Produktion überführen, stehen sie vor einer kritischen Infrastrukturherausforderung: wie Vektordatenbanken bereitgestellt werden können, während strenge Sicherheits- und Compliance-Anforderungen eingehalten werden. Laut McKinseys Umfrage 2024 nutzen inzwischen zwar 72 % der Unternehmen KI, doch fast die Hälfte der Gesundheitsorganisationen schränkt die KI-Einführung aufgrund von Bedenken hinsichtlich des Datenschutzes weiterhin ein. Das Kernproblem ist nicht die KI-Technologie selbst – es ist die Infrastruktur, die erforderlich ist, um sie sicher und in großem Maßstab bereitzustellen.
Diese Version von Zilliz Cloud BYOC adressiert diese Bereitstellungsherausforderungen mit neuen Sicherheitsfunktionen und erweiterten operativen Fähigkeiten. Unternehmen können nun Vektorsuchinfrastruktur in ihrer Cloud-Umgebung betreiben und dabei eine verbesserte Kontrolle über ihre Daten und Abläufe erhalten.
Das Dilemma der Enterprise-KI-Infrastruktur
Unternehmen, die KI in großem Maßstab implementieren, stehen vor einer kritischen Herausforderung, die sich in regulierten Branchen häufig in Vorstandsetagen abspielt: Während KI-Pilotprojekte beeindruckende Ergebnisse zeigen – etwa 40 % Verbesserungen bei den Reaktionszeiten im Kundenservice –, geht es beim Übergang vom Prototyp zur Produktion nicht nur um Skalierung. Er erfordert die Navigation durch ein komplexes Labyrinth aus Sicherheitsanforderungen, Compliance-Vorschriften und betrieblichen Einschränkungen.
Traditionelle Ansätze bringen jeweils erhebliche Kompromisse mit sich:
Public-SaaS-Lösungen: Sie bieten zwar robuste sofort einsatzbereite Funktionen, erfordern jedoch, dass Daten in Cloud-Konten des Anbieters gespeichert werden und die Kommunikation über öffentliche Netzwerke erfolgt – für regulierte Branchen oft ein Ausschlusskriterium.
On-Premise-Bereitstellungen: Sie bieten zwar vollständige Kontrolle, erfordern jedoch erhebliche Investitionen in dedizierte DevOps-Teams und erzeugen operativen Mehraufwand, der mit der Weiterentwicklung der KI-Technologie überwältigend werden kann.
BYOC-Architektur: Sicherheit durch Design
Die BYOC-Architektur implementiert ein Dual-Plane-Design, das vollständige Datensouveränität gewährleistet und gleichzeitig den Komfort eines Managed Service bietet. Im Kern dient die Control Plane als Managementschicht und übernimmt kritische operative Aufgaben, ohne jemals auf Kundendaten zuzugreifen. Sie orchestriert Ressourcenplanung, System-Upgrades und Infrastrukturbereitstellung über sichere, verschlüsselte Verbindungen mit streng kontrollierten Zugriffsrichtlinien und dedizierten Kommunikationskanälen. Diese Architektur ermöglicht automatisiertes Management bei gleichzeitiger Aufrechterhaltung strenger Zugriffskontrollen – jeder Troubleshooting-Zugriff durch Zilliz-Ingenieure erfordert die ausdrückliche Zustimmung des Kunden und folgt einem strengen Sicherheitsprotokoll.
Die Data Plane, die vollständig innerhalb der VPC des Kunden läuft, verwaltet alle Datenoperationen mit vollständiger Isolation. Jede Vektorsuche, jeder Abfrageprozess und jeder Indexverwaltungs-Vorgang findet innerhalb Ihrer Netzwerkgrenzen statt. Alle Daten und Metadaten sind sicher innerhalb Ihrer VPC enthalten, wobei die Kommunikation durch TLS-Verschlüsselung geschützt ist.
Aufbauend auf dieser sicheren Grundlage führt diese Version eine Reihe neuer Funktionen ein, die sowohl die Sicherheit als auch die operativen Fähigkeiten verbessern:
Fein abgestufte Berechtigungskontrolle
Diese Version führt ein umfassendes Berechtigungsverwaltungssystem ein, das durch ausgefeilte IAM-Integrationen echten Least-Privilege-Zugriff implementiert. Die Grundlage bildet ein neues Berechtigungssatz für Speicherrollen, der eine fein abgestufte Kontrolle über S3-Operationen ermöglicht, von der Bucket-Auflistung bis zum Abrufen von Objekten und Datenänderungen. Jede Operation ist explizit definiert und kontrolliert, sodass der Datenzugriff strengen Sicherheitsprotokollen folgt.
Das System geht über grundlegende Speicherkontrollen hinaus und umfasst detaillierte Funktionen zur Verwaltung von EKS-Rollen. Es integriert AWS-verwaltete Berechtigungen für den Zugriff auf EC2 Container Registry, die Kontrolle von VPC-Ressourcen und Cluster-Richtlinien und bindet gleichzeitig Kubernetes-SIGs-Berechtigungen für Load-Balancer-Kontrolle, EBS-Speicherverwaltung und Cluster-Autoskalierung ein.
Eine besonders leistungsstarke Ergänzung ist das neue Framework für kontoübergreifende Rollen, das eine präzise Kontrolle über die Cluster-Erstellung, die Verwaltung von Knotengruppen und das Ressourcen-Tagging ermöglicht. Organisationen können Berechtigungen nun über mehrere Ebenen hinweg verwalten—Organisation, Projekt und Cluster—wobei jede Berechtigung sorgfältig auf bestimmte Ressourcen und Vorgänge beschränkt ist. Dieser granulare Ansatz stellt sicher, dass Teams effizient arbeiten können und gleichzeitig strikte Sicherheitsgrenzen eingehalten werden.
Umfassende Audit-Protokollierung
Das neue Audit-Protokollierungssystem verbessert die operative Transparenz grundlegend, indem es jede Interaktion innerhalb der Datenebene erfasst. Jede Suchabfrage, Indexerstellung und Datenänderung wird mit vollständigem Ausführungskontext aufgezeichnet, einschließlich Abfrageparametern, Leistungsmetriken und Ressourcennutzung. Das System geht über Datenbankvorgänge hinaus und verfolgt alle Konfigurationsänderungen, Skalierungsvorgänge und Infrastrukturaktualisierungen, wobei detaillierte Vorher-Nachher-Zustände erfasst werden. Zusätzlich werden jeder Authentifizierungsversuch, jede Berechtigungsprüfung und jeder Ressourcenzugriff mit vollständigem Benutzerkontext und Zugriffsmustern aufgezeichnet.
Protokolle werden automatisch in Ihren festgelegten Storage-Bucket mit einer strukturierten Organisation gestreamt:
Strukturierte Dateipfade:
/<Cluster ID>/<Log type>/<Date>Standardisierte Benennung:
HH:MM:SS-$UUID
Dieser strukturierte Ansatz vereinfacht Sicherheitsprüfungen, Compliance-Audits und die operative Fehlerbehebung. Die Integration mit AWS CloudWatch bietet zusätzliche Überwachungs- und Analysefunktionen.
Verbesserte Netzwerksicherheit
Diese Version führt durch die Integration von AWS PrivateLink eine vollständige Netzwerkisolierung ein. Organisationen können nun private Endpunkte innerhalb ihrer Anwendungs-VPCs für sicheren Cluster-Zugriff einrichten und so die Exponierung gegenüber dem öffentlichen Internet für alle Vektorsuchvorgänge eliminieren. Der Service ist in den Regionen us-west-2 und eu-central-1 verfügbar, mit nahtloser Integration in bestehende VPC-Sicherheitsgruppen und Netzwerk-ACLs. Organisationen behalten die volle Kontrolle durch kundenseitig verwaltete Endpunkte und Sicherheitsrichtlinien.
Auch das Kommunikationssicherheitsmodell wurde erheblich verbessert. Sämtliche Systemkommunikation erfolgt nun ausschließlich über den ausgehenden Port 443, mit TLS 1.2+-Verschlüsselung und Unterstützung für die Verwaltung benutzerdefinierter Zertifikate. Ein neuer WAF-fähiger Network Load Balancer bietet erweiterte Funktionen zur Bedrohungserkennung und -blockierung sowie benutzerdefinierte Regelsätze für Zugriffskontrolle und DDoS-Schutz. Die erweiterte Private-Link-Unterstützung gewährleistet dedizierte Verbindungspfade für den Control-Plane-Datenverkehr, mit isolierten Routing-Richtlinien und granularer Netzwerküberwachung.
Infrastrukturautomatisierung
Diese Version umfasst umfassende Infrastructure-as-Code-Unterstützung sowohl durch AWS CloudFormation als auch durch Terraform, um Bereitstellungen zu optimieren. Die CloudFormation-Vorlagen bieten eine vollständige BYOC-Infrastrukturbereitstellung, mit vorkonfigurierten Sicherheitsgruppen, Netzwerkeinstellungen und automatisiertem EKS-Cluster-Setup gemäß bewährten Sicherheitspraktiken. Die Vorlagen unterstützen benutzerdefinierte Parameter für umgebungsspezifische Konfigurationen und lassen sich nativ in bestehende VPC-Ressourcen integrieren.
Für Teams, die Terraform verwenden, haben wir modulare Bereitstellungsskripte entwickelt, die alles abdecken—von der Erstellung von S3-Buckets mit ordnungsgemäßer Verschlüsselung und Zugriffsrichtlinien bis hin zur IAM-Rollenkonfiguration mit Berechtigungssätzen nach dem Prinzip der geringsten Rechte. Die Skripte implementieren Best Practices für das State Management und unterstützen Bereitstellungen in mehreren Umgebungen mit benutzerdefinierten Variablenvorlagen, um Unternehmensanforderungen zu erfüllen.
Ausblick: Multi-Cloud-Unterstützung
Während sich diese Version auf AWS-Funktionen konzentriert, entwickeln wir aktiv Unterstützung für andere große Cloud-Anbieter. Die Unterstützung für Google Cloud Platform ist nun als private Preview verfügbar, Azure steht auf unserer kurzfristigen Roadmap. Diese Erweiterung wird echte Flexibilität bei Multi-Cloud-Bereitstellungen ermöglichen und den vielfältigen Anforderungen von Unternehmenskunden in unterschiedlichen Cloud-Umgebungen gerecht werden.
Zilliz Cloud BYOC ist derzeit allgemein auf AWS verfügbar. Organisationen, die daran interessiert sind, eine Vector-Search-Infrastruktur mit Sicherheit und Kontrolle auf Enterprise-Niveau bereitzustellen, können unser Team kontaktieren, um mehr über Implementierungsoptionen und Anforderungen zu erfahren.
Das aktualisierte Zilliz Cloud BYOC stellt einen bedeutenden Schritt nach vorn in der Enterprise-KI-Infrastruktur dar und ermöglicht es Organisationen, produktionsreife Vector-Search-Funktionen bereitzustellen und gleichzeitig strenge Sicherheits- und Compliance-Standards einzuhalten. Da KI weiterhin die Abläufe in Unternehmen transformiert, werden Lösungen wie BYOC für Organisationen unerlässlich sein, die bestrebt sind, Innovation mit Sicherheit und Kontrolle in Einklang zu bringen.
Weiterlesen
Zilliz Cloud Now Available in AWS Europe (Ireland)
Zilliz Cloud launches in AWS eu-west-1 (Ireland) — bringing low-latency vector search, EU data residency, and full GDPR-ready infrastructure to European AI teams. Now live across 30 regions on five cloud providers.
Announcing VDBBench 1.0: Open-Source VectorDB Benchmarking with Your Real-World Production Workloads
Discover VDBBench 1.0, an open-source tool for benchmarking vector databases with real-world production data, streaming ingestion, and concurrent workloads.
AI Agents Are Quietly Transforming E-Commerce — Here’s How
Discover how AI agents transform e-commerce with autonomous decision-making, enhanced product discovery, and vector search capabilities for today's retailers.