La sovranità ha bisogno di un terreno su cui poggiare.
Il posto di lavoro digitale sovrano completo — e la fabbrica di IA che lo sostiene — distribuito sul tuo hardware, nel tuo data center, presso qualsiasi provider, in qualsiasi paese. Dichiarato in Git. Distribuito da ArgoCD. Replicato ovunque sulla terra.
Sovranità dei dati — ogni byte resta su un'infrastruttura che controlli tu
Scalabilità orizzontale — dal cluster pilota alla piattaforma nazionale
Lock-in del fornitore — open source, standard aperti, portabile per progettazione
Failover dell'IP pubblico quando un nodo cade
La tua infrastruttura. La tua giurisdizione. Le tue regole.
VNClagoon non è legato a un cloud, a un provider o a un paese. L'intero stack — posto di lavoro, servizi dati e IA — si installa in modo identico ovunque tu decida che debba vivere.
Chi costruisce piattaforme sovrane su di esso
MSP e provider di hosting
Il posto di lavoro sovrano come servizio
Un repository Git per ogni stack tenant — identico, isolato, completamente verificabile. Fai l'onboarding del tuo primo cliente e del centesimo con la stessa automazione, e gestiscili tutti da un unico piano di controllo GitOps.
Telco e operatori
Trasforma i data center in regioni cloud sovrane
Offri collaborazione e IA su scala nazionale a clienti aziendali e del settore pubblico — su strutture e rete che già possiedi, sotto la giurisdizione che i tuoi clienti richiedono.
Aziende
Il posto di lavoro dentro il tuo perimetro
Porta comunicazione, collaborazione e la fabbrica di IA dietro il tuo firewall. La conformità si ottiene con l'architettura, non con le clausole contrattuali — nessun responsabile del trattamento dati al di fuori del tuo controllo.
Governi e settore pubblico
Dal cluster ministeriale alla piattaforma nazionale
Compatibile con l'air-gap, allineato a GDPR e BSI per progettazione. Ogni byte, ogni modello, ogni log sotto giurisdizione nazionale — con uno stack open source che i tuoi team possono ispezionare.
L'intera fabbrica, dichiarata in Git.
Ogni componente di uno stack VNClagoon — add-on del cluster, workload, cluster PostgreSQL, configurazioni dei modelli, template dei prompt, definizioni degli strumenti — è YAML in un repository Git. ArgoCD riconcilia la piattaforma in esecuzione con esso, in modo continuo.
Riproducibile
Punta lo stesso repository su nuovo hardware e ottieni uno stack identico — in ore, non in mesi. È così che nasce uno stack, ed è così che viene replicato.
Verificabile
Ogni modifica alla piattaforma è un commit: chi, cosa, quando, perché. I tuoi revisori leggono la cronologia invece di intervistare gli amministratori.
Ripristinabile
Il repository è il piano di disaster recovery. Ricostruisci la piattaforma da Git e ripristina i dati dai backup replicati — una procedura provata, non una speranza.
apiVersion: argoproj.io/v1alpha1 kind: Application metadata: name: vnclagoon-platform spec: source: repoURL: https://git.yourdomain.tld/platform path: stacks/production destination: server: https://kubernetes.default.svc syncPolicy: automated: selfHeal: true # drift auto-corrected prune: true # removed = removed --- # workplace · data services · AI engine · # observability — one repo, one source of truth.
posto di lavoro · servizi dati · motore IA · osservabilità — un repo, un'unica fonte di verità.
Kubernetes a modo tuo. Bare metal dove conta.
Lo stack è Kubernetes puro — manifest standard e Helm chart. Gira sulla distribuzione che gestisci o che il tuo provider impone, e scende al bare metal dove la fisica lo richiede: il relay dei media video in tempo reale e l'inferenza GPU girano direttamente sull'hardware.
Indipendente dalla distribuzione
Cambia distribuzione senza cambiare piattaforma. I manifest si portano; il tuo investimento sopravvive a ogni decisione del fornitore — comprese le nostre.
Video su bare metal
Il relay dei media per la videoconferenza è vincolato da CPU e rete. Gira direttamente su hardware dedicato — core completi, UDP diretto, nessun overhead dei container — restando comunque collegato allo stesso tessuto cifrato.
IA nativa su GPU
I nodi di inferenza entrano nel cluster con accesso diretto alla GPU. L'autoscaling di Kubernetes avvia e arresta i server dei modelli in base alla domanda.
Un unico tessuto. Un numero qualsiasi di sedi.
Uno stack VNClagoon non è mai un'isola. Gli stack si replicano in qualsiasi sede, si uniscono in un unico tessuto cifrato e lasciano che i workload si spostino su ogni destinazione connessa.
Replica
Metti in piedi uno stack identico ovunque sulla terra dallo stesso repository — nuova regione, nuovo provider, nuovo paese.
Combina
Unisci gli stack in un unico tessuto su una mesh WireGuard cifrata — connettività privata anche attraverso reti non affidabili.
Sposta
I workload si ricollocano tra le destinazioni connesse. La capacità segue la domanda; i dati seguono le policy.
Cresci
Lo scale-out è orizzontale e illimitato: aggiungi un nodo, un rack, una regione. Storage e calcolo scalano in modo indipendente.
Dentro un sito: anatomia di uno stack sovrano.
Ogni sito è completamente autonomo. Gli utenti entrano attraverso IP virtuali ridondanti, i workload girano su nodi intercambiabili, lo storage è replicato al di sotto — e IA e media in tempo reale ottengono l'hardware che meritano. Tutto dichiarato in Git.
Ingresso
IP virtuali ridondanti (MetalLB) con ingress Traefik e failover sotto il secondo.
Calcolo
Nodi Kubernetes intercambiabili; i workload vengono rischedulati automaticamente.
Storage
Ceph replica ogni volume tre volte, con auto-riparazione al di sotto.
Accelerato
Nodi di inferenza GPU e relay media su bare metal collegati allo stesso tessuto.
Servizi cloud, senza il cloud.
Tutto ciò che un hyperscaler ti vende come servizio gestito arriva dentro lo stack — gestito dagli operator di Kubernetes, dichiarato in Git, in esecuzione sul tuo hardware.
PostgreSQL, gestito
CloudNativePG gestisce cluster Postgres ad alta disponibilità con failover automatico e recupero point-in-time — la spina dorsale transazionale della piattaforma.
pgvector
Gli embedding vettoriali vivono dentro PostgreSQL. La cronologia delle conversazioni, i documenti e il contesto delle skill diventano la memoria a lungo termine della fabbrica di IA — sovrana per costruzione.
Apache Solr
Ricerca full-text e a faccette collaudata per distribuzioni su larga scala con enormi repository di documenti.
Storage a blocchi distribuito
Ceph replica ogni volume tre volte sui nodi. Il guasto di un disco o di un nodo è un non-evento — il cluster si auto-ripara.
Storage a oggetti compatibile S3
Destinazioni di backup, artefatti e oggetti di grandi dimensioni sul tuo hardware — la stessa API del cloud pubblico, senza nessuna delle esposizioni.
Registry sovrano e Git
I container vengono compilati, firmati e serviti dal tuo registry. La supply chain del software non lascia mai il perimetro.
Ingress e bilanciamento del carico
Ingress Traefik con gestione degli indirizzi MetalLB: i servizi pubblici restano raggiungibili con failover sotto il secondo tra i nodi.
Certificati automatizzati
cert-manager emette e ruota TLS ovunque — ACME pubblico o la tua CA interna.
Osservabilità completa
Prometheus e Grafana monitorano tutto, dallo stato dei dischi all'utilizzo della GPU e al throughput dei token LLM.
Sicuro per architettura, non per policy.
Le garanzie di sicurezza che dipendono dalla promessa di un provider non sono garanzie. Quelle di VNClagoon sono strutturali — reggono per come è costruito lo stack.
Tessuto cifrato, end to end
Una full mesh WireGuard cifra tutto il traffico del control plane e da pod a pod — confidenziale anche dentro la rete stessa di un provider.
Cifratura a riposo
La cifratura del disco LUKS e la cifratura a livello di storage proteggono i dati su ogni drive, in ogni sede.
Compatibile con l'air-gap
L'intera piattaforma — inclusa l'IA on-device — opera con zero connettività esterna per ambienti classificati e ad alta sicurezza.
Supply chain sovrana
Nessuna dipendenza a runtime da registry o repository esterni. Ogni immagine viene compilata e servita internamente.
Comunicazione cifrata end-to-end
Tutti i canali dell'intera suite del posto di lavoro restano completamente cifrati, con zero condivisione dei dati con terze parti.
Conformità integrata
Architettura allineata a GDPR e BSI. Ogni azione dell'IA è registrata, tracciabile e reversibile — le prove di audit sono generate dalla piattaforma stessa.
Progettato per il giorno in cui qualcosa si guasta.
La resilienza è stratificata per dominio di guasto. Ogni strato ha un meccanismo definito e un percorso di ripristino provato — perché un backup mai ripristinato è una voce di corridoio, non una strategia.
| Cosa si guasta | Cosa lo intercetta | Ripristino |
|---|---|---|
| Un disco | Lo storage distribuito con replica tripla si auto-ripara e riequilibra automaticamente. | zero interruzioni |
| Un nodo | Kubernetes rischedula i workload; MetalLB riannuncia gli IP pubblici dai nodi superstiti. | secondi |
| Un volume | Backup pianificati di ogni volume persistente sullo storage a oggetti; il ripristino automatico verifica e ripopola i volumi vuoti all'avvio. | minuti |
| Un sito | Sincronizzazione cifrata dei backup off-site più uno stack replicato distribuito dallo stesso repository Git — warm standby o active-active, il tuo RPO. | minuti–ore |
| Un provider | Lo stack è indipendente dal provider per progettazione. Ridistribuisci o fai il failover su qualsiasi sede replicata — la sovranità include la libertà di andartene. | a tua scelta |
Policy per workload
Pianificazione dei backup, conservazione e cifratura definite per workload — in Git, come tutto il resto.
Percorsi di ripristino testati
I ripristini sono automatizzati ed esercitati tramite runbook documentati, non improvvisati durante un incidente.
Off-site per impostazione predefinita
I backup cifrati si sincronizzano su una seconda sede come standard — indipendenti dalla sorte del sito primario.
Tutto in rolling
Gli aggiornamenti procedono un nodo alla volta con controlli di salute — la piattaforma resta attiva mentre si evolve.
Il principale posto di lavoro sovrano, in esecuzione al di sopra.
Questa infrastruttura esiste per eseguire VNClagoon — il posto di lavoro digitale sovrano full-stack di cui si fidano agenzie governative, sanità e istituti finanziari. Ogni prodotto si distribuisce come microservizi cloud-native sullo stesso tessuto.
Posta cloud-native
Il backend di posta è costruito su Stalwart — nativo in Rust, pronto per i microservizi, distribuito su Kubernetes con storage PostgreSQL. La posta finalmente scala come il resto della piattaforma.
Video dove vive la fisica
Il relay dei media per la conferenza gira su bare metal dedicato per una qualità delle chiamate senza compromessi — orchestrato con, e protetto da, la stessa piattaforma.
Una directory, un tessuto
Identità, accesso e policy attraversano ogni prodotto e ogni sito. Gli utenti vedono un unico posto di lavoro, ovunque girino i pod.
Una fabbrica di IA che possiedi — tecnicamente, legalmente, operativamente.
Su questa infrastruttura, VNClagoon diventa una fabbrica di IA sovrana: la Agentic Suite assiste ogni interazione dell'utente, e l'Agent Factory orchestra agenti specialisti che pianificano, sviluppano, testano e distribuiscono software end to end — con inferenza sovrana, memoria RAG, un registry di strumenti MCP e un controllo umano a ogni fase. Nessuna dipendenza dal cloud. Nessuna condivisione dei dati.
Ospita dove preferisci. Il costo ti entusiasmerà.
Uno stack sovrano completo per migliaia di utenti gira su una manciata di server commodity — nel tuo data center, presso qualsiasi provider regionale, in qualsiasi cloud privato. Togli la rendita dell'hyperscaler, i ricarichi dei servizi gestiti e i costi di egress, e lo stesso workload si assesta a un fattore di 5–10 sotto il costo dell'hyperscaler.
Stack sovrano
1×Hardware commodity · stack completo integrato
baseline
Equivalente hyperscaler
5–10×Kubernetes gestito + add-on fatturati per servizio
più egress · più lock-in
Nessun ricarico per servizi gestiti
PostgreSQL, ricerca vettoriale, storage a oggetti, bilanciamento del carico, registry, monitoraggio — integrati nello stack, non fatturati per servizio, per gigabyte, per richiesta.
Nessun costo di egress
I tuoi dati si spostano liberamente tra le tue sedi sul tuo tessuto cifrato. Replica, backup e failover costano banda — non un pedaggio.
Prevedibile per progettazione
La capacità è hardware che hai scelto tu, a prezzi che hai negoziato tu. Scala aggiungendo un nodo — non scalando un livello di prezzo.
Fai i conti sulla tua impronta. Il nostro team dimensiona una configurazione di riferimento per il tuo data center, il provider che preferisci o il tuo cloud nazionale — e la mette a confronto con la tua attuale bolletta del cloud. Il confronto è l'argomento di vendita.
Un unico fornitore. Responsabilità totale.
VNClagoon non è un insieme sciolto di progetti community. VNC AG è l'unico punto di ingresso — e il punto finale di responsabilità — per l'intero stack: certezza contrattuale, zero frammentazione e garanzia di conformità supportata dal fornitore.
1° Livello
Esperti certificati
Erogato da partner VNClagoon certificati vicini alla tua operatività.
2° Livello
Team di supporto VNC AG
Direttamente tramite VNC AG o partner certificati — escalation strutturata per ambienti regolamentati.
3° Livello
Ingegneria di prodotto
Gli ingegneri che costruiscono la piattaforma la sostengono — legalmente e operativamente.
Costruisci la tua fabbrica di IA sovrana.
Oggi. Alle tue condizioni. Sulla tua infrastruttura. Il nostro team progetta l'architettura di riferimento per il tuo data center, il tuo provider o il tuo cloud nazionale.