Modele wdrożenia: SaaS, PaaS, on-premise
ZEUS wdraża się w trzech modelach. Wybór zależy od suwerenności danych, zakresu compliance i pojemności operacyjnej — nie od parytetu funkcji. Każdy model ma te same 22 studia i te same konektory.
Porównanie
| Kryterium | Cloud SaaS | Managed PaaS | On-Premise |
|---|---|---|---|
| Hosting | współdzielona chmura ProfessNet | dedykowane VM ProfessNet | DC klienta |
| Time-to-value | < 30 min | 1-3 dni robocze | 1-2 dni robocze |
| Aktualizacje | ciągłe CI/CD | okno koordynowane | kwartalny podpisany tarball |
| Izolacja DB | współdzielona (Postgres RLS) | dedykowana instancja DB | 100% suwerenność |
| Kod źródłowy | brak | brak | dostępny do audytu |
| Dla kogo | SME, startupy cloud-first | banki, ochrona zdrowia | infra krytyczna, air-gapped |
Cloud SaaS — multi-tenant
ProfessNet hostuje usługi centralne; każdy klient ma bezstanowy, read-only
konektor. Tenanci dzielą jeden zahartowany backend — dane izolowane przez
Postgres Row-Level Security na każdej tabeli. Subdomeny per-tenant
(acme.studio.zeus.io).
Managed PaaS — single-tenant
Dedykowany klaster VM per klient (backend/frontend/db/redis + osobne VM na skanery CNAPP). Pełna izolacja: osobna baza, backup vault, DNS, Resource Group. Idealne dla banków, ochrony zdrowia i wymogów suwerenności.
On-Premise — air-gapped
Pełna platforma na sprzęcie klienta (Linux + Kubernetes). Brak telemetrii wychodzącej, brak inbound i outbound do ProfessNet. Aktualizacje przez kwartalny, kryptograficznie zweryfikowany tarball. Model „Glass Box" — kod dostępny do audytu, brak lock-in.
Siedem warstw izolacji (multi-tenant)
W modelu SaaS izolacja danych jest „by construction" — siedem niezależnych
warstw (każda samowystarczalna): baza (tenant_id filtr), cache (prefiks Redis),
sekrety (per-tenant Key Vault), API (claim w JWT), routing studiów, kolejka
zadań ARQ, oraz hash-chain audit logu per-tenant.
Wskazówka sprzedażowa: większość konkurencji to „SaaS only". Nasz wyróżnik to on-prem z audytem kodu — kluczowe dla branż regulowanych i sektora publicznego.
To zamyka ścieżkę ZEUS. Po tych dziesięciu lekcjach potrafisz wyjaśnić platformę, przeprowadzić demo i obsłużyć ją jako operator — w każdym z trzech modeli.