🚀 EDDI 6.5.0

19 مزود LLM، وقواعد معرفة تزحف إلى موقعك وتقرأ ملفاتك، ومحادثات تنتقل إلى إصدارات الوكيل المتوافقةما الجديد

السحابة المُدارة ابدأ الآن
كل التكاملات
البنية التحتيةk8s / Helm / Kustomize

Kubernetes and Helm

شغّل EDDI على أي عنقود Kubernetes مطابق للمعايير بملف بدء سريع واحد أو مخطط Helm أو طبقات Kustomize، مع MongoDB أو PostgreSQL.

الإعداداتالوثائق ↗

ما تحصل عليه

  • ملف manifest للبدء السريع ينشر EDDI وMongoDB
  • مخطط Helm وطبقات Kustomize لملفات الإنتاج
  • مكونات اختيارية: مصادقة Keycloak وNATS JetStream والمراقبة وingress وpod disruption budget وnetwork policy
  • MongoDB أو PostgreSQL كمخزن للبيانات

كيف يعمل في EDDI

  1. طبّق ملف البدء السريع، أو ثبّت مخطط Helm مع مفتاح رئيسي للخزنة.
  2. أنشئ السرّ eddi-secrets الذي يحمل المفتاح الرئيسي للخزنة. لا يكتبه أي manifest، عن قصد.
  3. اختر طبقة قاعدة البيانات أو قيم Helm لـ MongoDB أو PostgreSQL.
  4. أضف المكونات الاختيارية التي تحتاجها، مثل Keycloak وingress.
  5. لأسرار الإنتاج، زامن eddi-secrets عبر External Secrets Operator.

الإعدادات

مأخوذة من وثائق EDDI. القيم النائبة مثل your-agent-id عليك استبدالها بقيمك.

Quickstart manifest (EDDI + MongoDB)EDDI وMongoDB بأمر واحد. ينتظر الـ pod حتى يوجد السرّ eddi-secrets.
kubectl apply -f https://raw.githubusercontent.com/labsai/EDDI/main/k8s/quickstart.yaml
Helmتثبيت Helm بمفتاح رئيسي للخزنة مولَّد.
helm install eddi ./helm/eddi \
  --set eddi.vaultMasterKey="$(openssl rand -base64 24)" \
  --namespace eddi --create-namespace
Helm: PostgreSQL instead of MongoDBقيم Helm التي تحوّل مخزن البيانات إلى PostgreSQL.
--set postgres.enabled=true --set mongodb.enabled=false --set eddi.datastoreType=postgres

الحوكمة

  • لا يكتب أي manifest سرّ المفتاح الرئيسي أبداً، فلا تستطيع إعادة التطبيق استبدال مفتاح حيّ وجعل الأسرار الموجودة غير قابلة لفك التشفير.
  • نطاق Keycloak المرفق مع Helm وKustomize لا يضبط كلمة مرور افتراضية للحسابات ذات الصلاحيات العليا.
  • يضيف ملف الإنتاج pod disruption budget وnetwork policy.

من المفيد أن تعرف

  • يستطيع External Secrets Operator مزامنة السرّ eddi-secrets من AWS Secrets Manager وHashiCorp Vault وAzure Key Vault وما شابهها. وليس لدى EDDI نفسه عميل أصلي لها.
  • تستطيع EDDI Solutions تشغيل EDDI لك في سحابتك أو داخل منشأتك أو كنسخة مُدارة مخصصة.
ابدأ الآنالوثائق ↗

تريد من يبنيه ويشغّله لك؟

تبني EDDI Solutions الموصّلات وتصونها، وتشغّل EDDI كنسخة مُدارة أو مشتركة التشغيل، وتدعمك في سحابتك الخاصة أو داخل منشأتك.

تحدّث مع EDDI Solutions ↗

تكاملات ذات صلة

البنية التحتيةRed Hat OpenShiftيوفّر EDDI صورة حاوية معتمدة من Red Hat مبنية على UBI 10 تعمل دون صلاحيات الجذر على OpenShift 4.12 أو أحدث، إضافة إلى Operator لـ OperatorHub.الهوية والأمانSecrets Vaultخزنة أسرار مدمجة بتشفير مغلَّف (envelope). تشير الإعدادات إلى الأسرار بصيغة ${vault:keyName}، ولا تصل القيمة أبداً إلى إعدادات الوكلاء أو التصديرات أو السجلات.الهوية والأمانKeycloak / OIDCضع مصادقة OpenID Connect أمام EDDI عبر Keycloak أو أي مزوّد OIDC آخر، مع أدوار للمديرين والمحررين والمستخدمين والمشاهدين والمعتمِدين.

الإعدادات والسلوك في هذه الصفحة مبنيان على وثائق EDDI، وقد روجعا بتاريخ 2026-10-14. قد تتغير أسماء الحقول والقيم الافتراضية بين الإصدارات، فتأكد منها في وثائق إصدارك.