プラットフォームはお客様自身のクラウドアカウント内にインストールされます。

Nexa Intelligence は、お客様が所有するインフラストラクチャ内で、ワーカー、キュー、オブジェクトストア、Durable Objects のセットとして稼働します。プラットフォーム全体が Cloudflare ネイティブであるため、Cloudflare がデフォルトの基盤です。AWS、Azure、オンプレミスも別のベンダー上で同じモデルに従います。お客様の IT チームが Cloud Harness をインストールします。当社はその内部で稼働します。処理のためにデータがペリメーターを越えることはありません。

このページでは、何がインストールされるか、誰が何を管理するか、ペリメーターを越えるものは何か、そしてベンダーごとにデプロイメントがどのように異なるかを説明します。

Cloud Harness は、お客様のデプロイメントとなるインフラストラクチャのパッケージです。Cloudflare では 7 つのワーカー、2 つの R2 バケット、複数の Durable Object クラス、少数のキューで構成されます。AWS では同じトポロジーが Lambda、S3、DynamoDB、SQS にマッピングされます。Azure では Functions、Blob Storage、Cosmos DB、Service Bus です。オンプレミスでは Postgres、MinIO、NATS を使用した Kubernetes 上の同じトポロジーです。

お客様のチームがアカウントをプロビジョニングします。当社はデプロイメントスクリプト、Wrangler または Terraform の設定、インストールランブックを提供します。Harness が稼働すると、お客様のアカウントがプラットフォームが触れるすべてのインフラストラクチャを保持します。お客様のデータが通過する Nexa 管理の別環境は存在しません。

当社は署名済み契約のもとで Harness を運用します。お客様の IT がキーを保持します。当社は、運用する環境にスコープされた、エンリッチメント、ダッシュボード、エージェントサーフェスの実行に必要なアクセスを取得します。

お客様のアカウント外に存在するサービスは 2 つです: LLM プロバイダー（Anthropic）と音声プロバイダー（ElevenLabs）。データレイク、エンリッチメントワーカー、ファクトストア、ダッシュボード、エージェントエンドポイントを含む、その他のシステムはすべてお客様のアカウント内で稼働します。

Anthropic の呼び出しはすべてのプランでトレーニング不使用の契約によって拘束されています。Enterprise はさらに保持不使用で稼働します: リクエストを超えてお客様のコンテンツが Anthropic に残ることはありません。ElevenLabs はすべてのプランおよびすべてのティアで保持不使用で稼働します。呼び出し終了後、元の音声は音声プロバイダーに痕跡を残しません。各パートナーが閲覧する正確なデータについては サブプロセッサーリスト をご参照ください。

インバウンド呼び出しはエッジで認証ゲートが設けられています。ウェブフックはお客様のアカウントに保存されたシークレットに対して検証される HMAC 署名を携帯します。オペレーターサーフェスは、クレデンシャルにスコープがエンコードされたベアラートークンを携帯します。お客様の IT が発行するクレデンシャル以外に、Nexa とお客様のアカウント間に共有シークレットはありません。

プラットフォームが Cloudflare ネイティブであるため、Cloudflare がデフォルトの基盤です。Harness は 7 つのワーカー（operations、canvas、ingestion、engine、query、r2ops、docs）、2 つの R2 バケット（データレイクとマトリックスアーティファクトストア）、マトリックスごとの状態を保持する Durable Object クラスのセットとしてデプロイされます。キューはインジェストワーカーとエンリッチメントエンジン間の非同期処理を担います。

すべての wrangler.toml では workers_dev = false が設定されているため、*.workers.dev の URL は 404 を返します。お客様のアカウントのカスタムドメインのみがトラフィックを処理します。エンジンワーカーは公開サーフェスを持ちません。お客様のアカウント内の他のワーカーからのキューコンシューマーとサービスバインディングを通じてのみアクセスされます。インターネットから LLM 呼び出しワーカーへのインバウンドパスはありません。

Cloudflare ネイティブであることは、リージョンピン留めが再アーキテクチャではなく設定変更であることを意味します。R2 バケットはバケットバインディングを通じて eu または fedramp の管轄にピン留めできます。Durable Objects は指定リージョンに配置するロケーションヒントを受け付けます。データレジデンシーの設定については セクション 06 をご参照ください。

AWS デプロイメントは Harness のトポロジーを同等の AWS プリミティブにマッピングします。ワーカーは Lambda 関数になります。R2 バケットは、データレイクとマトリックスアーティファクトストア間のバケットポリシー分離を伴う S3 バケットになります。Durable Objects は行レベルのスコープキーを持つ DynamoDB テーブルになります。キューは SQS になり、ファンアウトは EventBridge が処理します。

シークレットは関数ごとにスコープされた AWS Secrets Manager に存在します。KMS キーは環境ごとに発行されます。各 Lambda の IAM ポリシーは、実際に必要なバケット、テーブル、キューのみにアクセスを制限します。Anthropic を呼び出す Lambda はデータレイクへの書き込みができません。ウェブフックをインジェストする Lambda はマトリックスアーティファクトを上書きできません。Cloudflare で適用されるのと同じクレデンシャル分離が AWS でも適用されます。

当社が Terraform モジュールを提供します。お客様の IT が適用を実行します。アカウント所有権、課金、IAM ルートはお客様にあります。

Azure デプロイメントは、ワーカー層に Azure Functions、データレイクとマトリックスアーティファクトストアに Blob Storage、マトリックスごとの状態テーブルに Cosmos DB、キュー層に Service Bus を使用します。Key Vault がシークレットを保持します。マネージドアイデンティティが各 Function のアクセスを対象リソースにスコープします。

Azure デプロイメントは規制対象業種で一般的です。Harness には Loi 25 Quebec および GDPR レジデンシー設定に必要な Azure Policy テンプレートが含まれています。リソースグループはリージョンにピン留めでき、Cosmos DB アカウントはクロスリージョンレプリケーションなしで単一リージョンにロックできます。

オンプレミスのお客様は Kubernetes 上で Harness を実行します。ワーカーはコンテナデプロイメントになります。ストレージはクラウドバリアントと同じ 2 バケット分離で MinIO になります。マトリックスごとの状態は、マトリックス識別子をキーとした行レベルセキュリティを持つ Postgres スキーマになります。キューは NATS JetStream になります。

オンプレミスは、どのパブリッククラウドも満たせない明示的なデータレジデンシー要件を持つお客様、またはセキュリティチームが監査済みのプライベート Kubernetes プラットフォームをすでに運用しているお客様向けの設定です。同じパートナー呼び出しが適用されます: 同じトレーニング不使用・保持不使用の契約のもとで Anthropic と ElevenLabs への HTTPS アウトバウンド。これらの呼び出しがポリシーで禁止されている場合、デプロイメントはオンプレミス推論とオンプレミス音声合成を使用したエアギャップモードで稼働します。トレードオフはインタビューエージェントの品質と会話あたりのコストです。

ストレージとコンピューティングはデプロイ時に管轄にピン留めできます。Cloudflare では R2 バケットの管轄フラグと Durable Objects のロケーションヒントです。AWS では S3 バケットと Lambda 関数のリージョンです。Azure ではリソースグループのリージョンです。オンプレミスではクラスターの物理的な場所です。

EU レジデンシー 要件を持つお客様には、すべてのインフラストラクチャを EU リージョンにピン留めできます。Loi 25 のもとでカナダ公共セクターまたはケベックにいるお客様には、各ベンダーのカナダリージョンが利用可能です。デプロイメントランブックには、管轄ごとに使用する正確なリージョン ID が記載されています。

お客様のアカウント内で、Nexa は Harness を運用します。これはリリースのデプロイ、インシデント対応の実行、可観測性の監視、お客様のコーパスに対するエンリッチメントパイプラインの調整、次元ごとの半減期のキャリブレーション、パッチの提供を意味します。お客様のデータをエクスポートすることはありません。トレーニングを実行することもありません。データパスはお客様が所有するペリメーター内に留まります。

運用境界は契約に明記されています。お客様の IT がキー、課金、ルートクレデンシャルを管理します。当社のアクセスは必要な運用サーフェスにスコープされています。オペレーターアクションの監査ログはお客様のアカウントに存在し、お客様のセキュリティチームがレビューします。

ベンダーとの関係を終了した場合でも、デプロイメントは当社なしでお客様のアカウント上で稼働し続けます。継続性の保証については データ独立性 をご参照ください。