| Dağıtım seçeneği | Uygunluk ve kontrol |
|---|---|
| SaaS multi-tenant | Yüksek ölçekli yönetim, shared control plane, tenant-özel veri erişimi, log/keys izolasyonu. |
| Dedicated private cloud | Müşteriye özel network/compute/keys; müşteri belirlediği bölgede barındırma. |
| On-premise | Kurumsal veri merkezi, Kubernetes veya VM, müşteri yönetimli secrets, offline güncelleme opsiyonu. |
| Air-gapped | İmza doğrulamalı offline sürüm paketleri, kurum dışına otomatik telemetri gönderimi olmaması. |
| Hybrid | Yönetim ve veri düzlemleri arasındaki kaynak erişimi sıkı sınırlandırılmış federasyon. |
| Sidecar/SDK | Düşük gecikmeli karar ve tool enforcement; güvenlik servisi yokluğunda risk sınıfına göre fallback. |
Önerilen SLO sınıfları (sözleşme öncesi hedef)
| Bileşen | Önerilen hedefin nasıl doğrulanacağı |
|---|---|
| Policy PDP | Canlı yük ve peak senaryoda p95/p99 eklenti gecikme, hata bütçesi ve degrade davranışı. |
| Telemetry ingestion | İlk teslim süresi, kayıp olay yüzdesi, kuyruk gecikmesi; testte ağ kopma senaryosu. |
| Critical action control | Fail-closed; policy unavailable iken yasaklı eylemin yürümemesi. |
| Event archives | Immutable kanıt, hash kontrol, legal hold ve saklama/anonimleştirme testleri. |
| Incident response | Kill switch, token revoke, connector disable ve rollback sürelerinin kontrollü ölçümü. |
| Multi-tenant | İzolasyon, kapasite adaleti, noisy neighbor ve ayrı anahtar testleri. |
| Backup/DR | Uygulamaya özel RTO/RPO; düzenli geri dönüş simülasyonu ve kanıt. |
| Upgrades | Mavi/yeşil/canary, geriye uyumluluk ve rollback prosedürü. |
Operasyonel hata senaryoları
- MCP connector down: yeni yüksek etkili tool çağrıları engellenir, olaya alım ve kullanıcıya açık hata gösterilir.
- Telemetry delayed: sistem durumu görünür; kayıp olay güvenilirlik skorundan düşürülür.
- Vault/KMS unavailable: yeni secrets alınamaz; mevcut uzun ömürlü tokenla sessiz bypass yapılmaz.
- Policy service unavailable: kritiklik profiline göre belgeye dayalı fail-closed veya düşük etkili güvenli fallback uygulanır.
- Network partition: queue tekrar işleme idempotent, kayıtlar timestamp + trace ile uzlaştırılır.