Selbst gehostete Architekturdokumentation auf Ihren eigenen Servern

Es gibt ein Gespräch, das in jedem Enterprise-Beschaffungsprozess stattfindet. Das Tool sieht großartig aus. Das Team will es. Die Features erfuellen alle Anforderungen. Dann fragt jemand aus der Sicherheitsabteilung oder Compliance: "Wo werden die Daten gespeichert?"

Und wenn die Antwort "auf den Servern von jemand anderem" lautet, wird das Gespräch deutlich länger — oder es endet.

Das ist keine Paranoia. Es ist Realität. Finanzinstitute haben Regulierer, die vorschreiben, wo kundenbezogene Daten gespeichert werden dürfen. Gesundheitsorganisationen operieren unter Auflagen, die die Datenhaltung bei Dritten zu einer rechtlichen Frage machen, nicht zu einer Präferenz. Behörden haben Klassifizierungsanforderungen, die SaaS für bestimmte Workloads vollständig ausschließen. Und viele Unternehmen ohne regulatorische Vorgaben haben einfach eine Richtlinie: Sensible Systeme bleiben innerhalb des Perimeters.

Architekturdokumentation gehört zu diesen sensiblen Systemen. Ihre C4-Diagramme beschreiben Ihre gesamte Softwarelandschaft — welche Services existieren, wie sie verbunden sind, welche Protokolle sie sprechen, welche Datenbanken welche Daten speichern. Es ist eine Karte Ihrer Angriffsfläche, Ihrer Infrastrukturtopologie und Ihrer Organisationsstruktur zugleich. Für viele Organisationen ist diese Karte genauso sensibel wie die Systeme, die sie beschreibt.

Wir haben das On-Premise-Deployment für Archyl gebaut, weil diese Organisationen ebenfalls ein Tool für Architekturdokumentation verdienen.

Was Sie Bekommen

Die On-Premise-Version von Archyl ist dasselbe Produkt wie die Cloud-Version. Keine abgespeckte "Enterprise Lite"-Variante. Keine andere Codebasis mit einem Teil der Features. Dieselbe Anwendung, verpackt für den Betrieb in Ihrer Infrastruktur.

Das bedeutet:

• Vollständige C4-Modellierung über alle vier Ebenen — Systeme, Container, Komponenten, Code-Elemente
• KI-gestützte Discovery, die Ihre Repositories analysiert und automatisch Architekturdokumentation generiert
• Echtzeit-Zusammenarbeit mit Live-Cursorn, Präsenzindikatoren und gleichzeitiger Bearbeitung
• Architecture Decision Records, Dokumentation, User Flows und Insights
• API-Verträge, die mit Ihren Architekturelementen verknüpft sind
• Release-Management zur Verfolgung von Deployments über Umgebungen hinweg
• Marketplace-Integrationen mit Datadog, Prometheus, GitHub, GitLab, SonarQube, ArgoCD und PagerDuty
• MCP-Server zur Verbindung Ihrer Architektur mit KI-Assistenten
• Architecture Change Requests für gesteuerte Architekturentwicklung
• SSO-Authentifizierung über SAML 2.0 und OpenID Connect

Alles. Auf Hardware, die Sie kontrollieren, in einem Netzwerk, das Sie verwalten, hinter einer Firewall, die Ihnen gehört.

Warum On-Premise Wichtig Ist

Die Vorteile gehen über das Abhaken einer Compliance-Checkbox hinaus. Archyl in Ihrer eigenen Infrastruktur zu betreiben verändert das Sicherheits- und Betriebsmodell grundlegend.

Ihre Daten Verlassen Nie Ihr Netzwerk

Jedes Stück Architekturdaten — Systeme, Beziehungen, Diagramme, ADRs, Dokumentation, KI-Analyseergebnisse — bleibt auf Ihren Servern. Keine Daten werden an unsere Cloud übertragen. Keine Drittanbieter-Infrastruktur speichert Ihre Architektur-Metadaten. Wenn Ihre Netzwerkrichtlinie sagt "nichts verlässt die VPC", respektiert Archyl das vollständig.

Es geht nicht nur um Speicherung. Es geht um den Transit. Wenn Ihr Team ein Diagramm öffnet, wandern die Daten von Ihrer Datenbank zu Ihrem Anwendungsserver zum Browser Ihres Teams — alles innerhalb Ihres Netzwerks. Wenn die KI-Discovery ein Repository analysiert, bewegt sich der Code-Inhalt von Ihrem Git-Server zu Ihrer Archyl-Instanz zu Ihrem KI-Provider (der mit Ollama ebenfalls selbst gehostet sein kann). Der gesamte Datenpfad liegt unter Ihrer Kontrolle.

Ihre KI, Ihre Modelle

KI-gestützte Discovery ist eine der leistungsfähigsten Funktionen von Archyl. Sie liest Ihren Quellcode und generiert automatisch C4-Architekturdokumentation. Für viele Organisationen ist die Idee, Quellcode an einen externen KI-Anbieter zu senden, ein absolutes No-Go.

Mit On-Premise-Archyl wählen Sie Ihren KI-Provider:

• Ollama für vollständig isolierte Setups — betreiben Sie Open-Source-Modelle wie Mistral, Llama oder CodeLlama auf Ihren eigenen GPUs. Null Daten verlassen Ihre Infrastruktur.
• OpenAI oder andere Cloud-Anbieter, wenn Ihre Richtlinie es erlaubt — die Verbindung geht direkt von Ihrer Archyl-Instanz, nicht über unsere Server.

Der KI-Provider ist eine Konfigurationsentscheidung, keine architektonische Einschränkung. Wechseln Sie zwischen Anbietern, ohne etwas anderes zu ändern.

Compliance Ohne Kompromisse

Regulierte Branchen haben spezifische Anforderungen an Datenresidenz, Zugriffskontrolle und Audit-Trails. On-Premise-Deployment adressiert diese strukturell:

• Datenresidenz: Ihre Architekturdaten leben in der geografischen Region und dem Rechenzentrum Ihrer Wahl. Punkt.
• Zugriffskontrolle: Integrieren Sie Ihren bestehenden Identity Provider über SAML oder OIDC. Ihr Verzeichnis, Ihre Gruppen, Ihre Richtlinien.
• Netzwerkisolation: Betreiben Sie Archyl in einem privaten Subnetz ohne Internetzugang, wenn nötig. Die Anwendung funktioniert nach der Ersteinrichtung vollständig offline.
• Audit-Logging: Alle Zugriffe und Änderungen laufen über Ihre Infrastruktur, sichtbar für Ihre Monitoring- und SIEM-Tools.

Für Teams, die unter SOC 2, ISO 27001, HIPAA oder ähnlichen Frameworks arbeiten, bedeutet On-Premise-Deployment, dass das Architektur-Tool in Ihren bestehenden Compliance-Perimeter passt, anstatt eine neue Ausnahme zu schaffen, die verwaltet werden muss.

Git-Provider-Flexibilität

Archyl unterstützt eine breite Palette von Git-Providern, und mehrere davon sind speziell für selbst gehostete Umgebungen konzipiert:

• GitHub Enterprise auf Ihren eigenen Servern
• GitLab Self-Hosted hinter Ihrer Firewall
• Gitea für leichtgewichtiges selbst gehostetes Git
• Azure DevOps für Organisationen im Microsoft-Ökosystem

Wenn sowohl Ihr Git-Server als auch Ihre Archyl-Instanz im selben Netzwerk laufen, ist die Repository-Analyse schnell, sicher und berührt zu keinem Zeitpunkt das öffentliche Internet.

Wie Es Funktioniert

Das On-Premise-Deployment von Archyl läuft als Satz von Containern:

• Backend-API — Der Go-Anwendungsserver, der die gesamte Geschäftslogik, Authentifizierung und API-Endpoints verwaltet
• Frontend — Die React-Anwendung, die die Benutzeroberfläche bereitstellt
• PostgreSQL — Primärer Datenspeicher für alle Architekturdaten

Ein Standard-docker-compose-Setup bringt Sie in wenigen Minuten zum Laufen. Für Produktionsumgebungen werden dieselben Container auf Kubernetes, ECS, Nomad oder jeder anderen Orchestrierungsplattform deployed, die Ihr Team betreibt.

Die Konfiguration wird über Umgebungsvariablen gesteuert. Datenbank-Zugangsdaten, KI-Provider-Einstellungen, SSO-Konfiguration, Git-Provider-OAuth — alles wird über Umgebungsvariablen oder eine Konfigurationsdatei festgelegt. Kein Phone-Home, kein Lizenzserver, keine externen Abhängigkeiten über das hinaus, was Sie verbinden möchten.

Für Wen Es Gedacht Ist

On-Premise-Deployment ist im Custom-Plan verfügbar und für Organisationen konzipiert, bei denen die Cloud keine Option ist — oder nicht die bevorzugte Option:

• Finanzdienstleister, die unter regulatorischen Anforderungen zur Datenresidenz operieren
• Gesundheitsorganisationen, in denen Systemdaten reguliert sind
• Behörden mit Klassifizierungs- oder Souveränitätsanforderungen
• Verteidigungs- und Luftfahrtunternehmen mit isolierten Umgebungen
• Großunternehmen mit internen Richtlinien, die On-Premise-Hosting für infrastrukturbezogene Daten vorschreiben
• Sicherheitsbewusste Startups, die einfach ihre gesamte Stack-Kontrolle bevorzugen

Wenn die Standardantwort Ihres Sicherheitsteams auf "Können wir dieses SaaS-Tool nutzen?" lautet "Lassen Sie uns zuerst über Self-Hosting sprechen", dann ist On-Premise-Archyl für Sie gebaut.

Was Sich Nicht Ändert

Das Deployment-Modell ist anders. Das Produkt nicht.

Ihr Team bekommt dieselben Features, dieselbe UI, dieselbe KI-Discovery, dieselben Collaboration-Tools. Die Dokumentation und Guides sind dieselben. Der MCP-Server funktioniert genauso. Die API-Verträge, das Release-Management, die Marketplace-Integrationen — alles identisch.

Der einzige Unterschied ist, wo die Software läuft. Und dieser Unterschied liegt vollständig bei Ihnen.

Erste Schritte

Wenn Ihre Organisation ein On-Premise-Tool für Architekturdokumentation benötigt, kontaktieren Sie unser Team unter sales@archyl.com. Wir arbeiten mit Ihnen an Deployment, Konfiguration und der Anpassung von Archyl an Ihre Infrastruktur und Sicherheitsanforderungen.

Ihre Architekturdokumentation sollte dort leben, wo Ihre Architektur lebt — innerhalb Ihrer Mauern, unter Ihrer Kontrolle, nach Ihren Regeln.

Erfahren Sie mehr über Archyls Enterprise-Funktionen: Enterprise SSO für zentralisierte Authentifizierung, oder Marketplace-Integrationen zur Verbindung Ihrer Monitoring- und CI/CD-Tools direkt mit Ihrer Architektur.