Zum Inhalt springen
oneAI
AnmeldenDemo buchen
oneAI
Demo buchen
Anmelden

oneDeploy

Die Plattform, auf der oneAI läuft. EU-Cloud oder Ihre eigenen Server.

oneDeploy betreibt Ihre Container und alles, was dazugehört: Rolling Deploys, eine Preview für jeden Pull Request, HTTPS und DNS, Monitoring, Bereitschaft und Backups. Eine Installation, jede Nacht gepatcht.

Demo buchenSo arbeitet es mit oneAI
Der Pavillon auf seiner Terrasse über dem See bei Sonnenaufgang, vom Hang aus gesehen. Darunter liegt, in den Hang gebaut, eine beleuchtete Technikebene mit Server-Racks.
Ein Container, die ganze Plattform
Datenbank, DNS, Gateways, Mesh, Monitoring und Mail starten mit einem Befehl.
Standardmäßig in der Sandbox
Jeder Container läuft in gVisor, mit Kata-VMs und ganzen GPUs per Passthrough, wo Sie sie brauchen.
Betreibt heute schon oneAI
Die Produktion von oneAI, ihre Previews und diese Website werden damit deployt.

Was es kann

Alles, was eine App in Produktion braucht. Ohne einen Cluster, den Sie betreiben müssen.

  • Deployen, ausrollen, zurückrollen

    Neue Images rollen Container für Container hinter Health Checks aus, und jede frühere Version ist bis auf ihren Image-Digest einen Klick entfernt.

  • Eine Preview für jeden Pull Request

    Jeder Pull Request bekommt eine eigene Adresse, die beim ersten Aufruf startet und standardmäßig hinter einem Passkey-Login liegt.

  • HTTPS und DNS, durchgängig

    Eigene DNS-Server mit DNSSEC, Zertifikate, die sechs Tage gelten und sich selbst erneuern, CAA und HSTS-Preloading.

  • Eine Firewall, die den Abhängigkeiten folgt

    Services kommunizieren über ein verschlüsseltes Mesh, und jeder erreicht nur, was er als Abhängigkeit deklariert hat.

  • Alles im Blick, notfalls mit Weckruf

    Metriken, Logs, Traces und Profile, Alerts, die per Anruf die Bereitschaft alarmieren, und Statusseiten für Ihre Kunden.

  • Jede Nacht gepatcht

    Nodes installieren nachts Betriebssystem- und Kernel-Updates: Der Traffic wird abgezogen, der Node startet neu, der nächste folgt.

Im Arbeitsalltag

Ihre CI baut das Image. oneDeploy betreibt es.

  • .forgejo/workflows/build.yml
    - name: Push image  run: buildah push "$IMAGE:$SHA"- name: Deploy  run: curl -fsS -X POST    "$ONEDEPLOY_WEBHOOK_URL"Rollt per Digest aus

    Ein Webhook, keine Migration

    Pushen Sie das Image aus Ihrer bestehenden CI und rufen Sie einen Webhook auf. oneDeploy zieht es aus jeder Registry und rollt es per Digest aus.

  • Nächtliches PatchenHeute

    Vier Nodes aktualisiert und neu gestartet, der Traffic jeweils vorher abgezogen.

    Zertifikat erneuertHeute

    portal.nordwerk.de, gültig für die nächsten sechs Tage.

    Morgens nichts zu tun

    Die Patches und Zertifikatserneuerungen der Nacht stehen im Log, jeder Node wurde vor dem Neustart geleert.

  • status.nordwerk.de90 Tage
    • KundenportalIn Betrieb
    • Öffentliche APIIn Betrieb
    • DokumentenexportEingeschränkt
    Incident um 09:20 gemeldet · RSS

    Eine Statusseite, der Ihre Kunden vertrauen

    Jeder Service kann seinen Status auf einer eigenen Domain veröffentlichen, mit der Uptime der letzten 90 Tage und den Incidents, die Sie eintragen.

Vom Pull Request in die Produktion

Ein Ort für den ganzen Weg. Vorab ansehen, freigeben, ausrollen, beobachten und, wenn es sein muss, zurückgehen.

pr-2184.preview.nordwerk.dev#2184
  • ImagePer Digest fixiert
  • DatenbankEigene
  • ZugangPasskey-Login
  • StatusLäuft
Lässt sich mit dem Pull Request abbauen

Der Pull Request bekommt eine eigene Adresse und, wenn die App eine braucht, eine eigene Datenbank. Die Preview startet, sobald jemand sie öffnet.

Nativ in oneAI

Unter jeder Anfrage an oneAI. Und unter den Apps, die damit gebaut werden.

oneAIChat, Apps, Previews
oneDeployHosting, Domains, Status
Rolling Deploy · per Digest
  1. Rolling Deploy · per Digest01
  2. /.well-known/status04
  3. pr-2184.preview03

Alles in oneDeploy

Alles in einem, sicher, zuverlässig. Und einiges über das Hosting hinaus.

Deployment aus einer Hand

  • Container aus jeder Registry, per Digest deployt
  • Rolling Deploys mit Health Checks
  • Autoscaling der Replicas und neue Nodes auf Hetzner Cloud und Scaleway
  • Live-Migration und Rebalancing zwischen Nodes
  • Preview-Umgebungen pro Pull Request
  • Automatisches HTTPS und selbst gehostetes DNS
  • Metriken, Logs, Traces, Profile und Browser-Monitoring
  • Alerts, Incidents und Bereitschaft mit Eskalation per Telefon
  • E-Mail-Hosting mit IMAP und Filtern
  • 41 App-Vorlagen, von PostgreSQL bis n8n und Nextcloud

Sicher

  • Kurzlebige Zertifikate, CAA und DNSSEC
  • HSTS mit Preloading, Certificate Transparency überwacht
  • Verschlüsseltes Overlay-Netz, Firewall nach Abhängigkeiten
  • Post-Quanten-Schlüsselaustausch für TLS und SSH
  • Container in der Sandbox, mit gVisor oder Kata-VMs
  • Anmeldung nur mit Passkey
  • Anmeldeschranke vor jeder App
  • Serverseitig verwaltete Passkeys und SSH-Schlüssel
  • Passwörter verschlüsselt gespeichert
  • DMARC-Monitoring und Erfassung von CSP-Reports
  • Schwachstellenscans mit einer SBOM pro Image
  • Audit-Log mit Vorher und Nachher für jede Änderung

Zuverlässig

  • Hochverfügbare Control Plane
  • Mehrere DNS-Server
  • Mehrere Gateways mit automatischem DNS-Failover
  • Health Checks für jede Anwendung
  • Hochverfügbare Vorlagen, etwa PostgreSQL mit Patroni und etcd
  • Anwendungs-Backups als LVM-Snapshots, mit restic nach S3
  • Plattform-Backups jede Nacht, eine zweite Kopie auf einem verwaltenden Cluster
  • Ganze Cluster auf einem frischen Server wiederherstellbar

Und darüber hinaus

  • Wissensdatenbank mit gemeinsamer Bearbeitung
  • Passwortmanager mit Browser-Erweiterung für automatisches Ausfüllen und Passkeys
  • CLI, die als SSH-Agent arbeitet
  • SSH, RDP und VNC zu Servern außerhalb des Clusters
  • Tunnel, die eine App erreichbar machen, ohne einen Port zu öffnen
  • Lasttests und Kostenzuordnung pro Projekt
  • Agentenzugang für Claude Code und Codex, jede Änderung freigegeben

Wo es läuft

  • Jeder per SSH erreichbare Server mit Ubuntu 24.04
  • Neue Cluster auf Hetzner Cloud, dedizierten Hetzner-Servern oder Scaleway
  • Ein Cluster über Regionen hinweg, Gateways dort, wo Sie sie brauchen
  • Ganze GPUs, an einen Service durchgereicht
  • REST API mit mehr als 500 Operationen, CLI und SSH in Container

Fragen

Was Betriebsteams zuerst fragen.

Noch eine Frage?Sprechen Sie mit uns

Auf jedem Server mit Ubuntu 24.04, den es per SSH erreicht, in Ihrem Rechenzentrum oder bei einem beliebigen Hoster. Neue Cluster und zusätzliche Nodes lassen sich automatisch auf Hetzner Cloud, dedizierten Hetzner-Servern und Scaleway anlegen. Jeder Node braucht eine öffentliche IPv4-Adresse.

Die oneAI-Familie

Drei Bausteine, ein souveränes KI-Betriebssystem. Souveränität ist eine Frage der Wahlfreiheit. Wir bieten Ihnen die Wahl.

oneAI, oneStack und oneDeploy laufen in der Cloud, in Ihrer Private Cloud oder On-Premise. Jeder Baustein funktioniert für sich, und alle arbeiten nativ zusammen.

Sprechen Sie mit uns

  • oneAI

    Chat, Wissen, Agenten, Governance.

  • oneStack

    Open-Weight-Modelle auf Ihren GPUs.

Nächster Schritt

Sehen Sie, wie oneDeploy Ihre Apps betreibt.

Dreißig Minuten mit einem Engineer, mit Ihren Services und dort, wo sie laufen sollen.

Mit einem Partner sprechen

Demo buchen

Eine Person von oneAI antwortet innerhalb eines Werktags. Keine Ticket-Warteschlange. Mit dem Absenden stimmen Sie zu, dass oneAI Ihre Angaben speichert und verarbeitet, um Ihre Anfrage zu beantworten. Datenschutzerklärung