Изолированная установка¶

Что означает «изолированная»¶

Изолированная установка — это не просто локальная модель.

Полностью изолированный контур означает, что для штатной работы Студии не требуются внешние сетевые обращения.

Нужно заранее подготовить:

все контейнерные образы;
локальную модель;
зависимости;
сертификаты/PKI;
документацию;
резервный комплект;
локальный DNS/NTP, если они нужны инфраструктуре.

Что отключается¶

В полностью закрытом контуре недоступны без специальных шлюзов:

Yandex AI;
интернет-поиск;
загрузка модели с Hugging Face;
автоматический Let’s Encrypt;
внешние сервисы;
онлайн-проверка новой версии.

Это ожидаемо.

Сертификаты в закрытом контуре¶

Есть три практических варианта.

1. Локальный сертификат Студии¶

Подходит для лаборатории или небольшого закрытого стенда.

На клиентах придётся либо добавить исключение браузера, либо доверить локальный УЦ организации контролируемым способом.

2. Корпоративный УЦ¶

Рекомендуемый вариант для большого закрытого контура.

Загрузите сертификат, ключ и цепочку через Параметры → Сертификат и домен.

3. Публичный сертификат, полученный заранее¶

Возможен, если организация управляет выпуском вне контура.

Автоматическое HTTP-01 продление внутри полностью изолированной сети работать не будет без внешнего маршрута.

Модель¶

Поскольку Model Manager обычно получает веса из официального источника, для автономной установки подготовьте модельный артефакт заранее в соответствии с конкретным выпуском.

Не заменяйте закреплённую модель случайным файлом с похожим названием.

Сверяйте:

идентификатор артефакта;
источник;
revision;
SHA-256, если он закреплён;
формат;
совместимость со средой выполнения.

Контейнерные образы¶

Экспортируйте все pinned-образы конкретного выпуска.

После импорта убедитесь, что compose не пытается незаметно тянуть latest из Интернета.

GPU¶

Даже в закрытом контуре аппаратные требования остаются теми же.

Проверьте:

nvidia-smi

и контейнерный доступ к GPU.

V100 остаётся неподдерживаемой рабочей платформой текущего 0.3.66 независимо от наличия Интернета.

Проверка¶

Перед переносом в закрытую сеть проведите полный тест на стенде с заблокированным внешним доступом:

вход;
локальный чат;
модель;
файлы;
RAG;
память;
проекты;
помощники без внешних сервисов;
резервное копирование;
восстановление;
TLS.

Не считайте систему автономной, пока реальное отключение внешней сети не проверено.