Documentación de arquitectura autoalojada en tus propios servidores
Hay una conversación que ocurre en cada proceso de adquisición empresarial. La herramienta se ve genial. El equipo la quiere. Las funcionalidades cumplen todos los requisitos. Entonces alguien de seguridad o cumplimiento pregunta: "¿Dónde se almacenan los datos?"
Y si la respuesta es "en los servidores de otra persona", la conversación se extiende considerablemente — o termina.
Esto no es paranoia. Es la realidad. Las instituciones financieras tienen reguladores que dictan donde pueden almacenarse los datos relacionados con clientes. Las organizaciones de salud operan bajo restricciones que hacen de la residencia de datos en terceros una cuestión legal, no una preferencia. Las agencias gubernamentales tienen requisitos de clasificación que excluyen el SaaS por completo para ciertas cargas de trabajo. Y muchas empresas sin mandatos regulatorios simplemente tienen una política: los sistemas sensibles permanecen dentro del perímetro.
La documentación de arquitectura es uno de esos sistemas sensibles. Tus diagramas C4 describen todo tu patrimonio de software — qué servicios existen, cómo se conectan, qué protocolos hablan, qué bases de datos almacenan qué datos. Es un mapa de tu superficie de ataque, tu topología de infraestructura y tu estructura organizacional al mismo tiempo. Para muchas organizaciones, ese mapa es tan sensible como los sistemas que describe.
Construimos el despliegue on-premise de Archyl porque esas organizaciones también merecen herramientas de documentación de arquitectura.
Lo Que Obtienes
La versión on-premise de Archyl es el mismo producto que la versión cloud. No una variante "enterprise lite" reducida. No un código fuente diferente con un subconjunto de funcionalidades. La misma aplicación, empaquetada para funcionar dentro de tu infraestructura.
Esto significa:
- Modelado C4 completo en los cuatro niveles — sistemas, contenedores, componentes, elementos de código
- Descubrimiento impulsado por IA que analiza tus repositorios y genera documentación de arquitectura automáticamente
- Colaboración en tiempo real con cursores en vivo, indicadores de presencia y edición simultánea
- Architecture Decision Records, documentación, flujos de usuario e insights
- Contratos de API vinculados a tus elementos de arquitectura
- Gestión de releases para rastrear despliegues a través de entornos
- Integraciones Marketplace con Datadog, Prometheus, GitHub, GitLab, SonarQube, ArgoCD y PagerDuty
- Servidor MCP para conectar tu arquitectura con asistentes de IA
- Architecture Change Requests para la evolución gobernada de la arquitectura
- Autenticación SSO vía SAML 2.0 y OpenID Connect
Todo. Funcionando en hardware que controlas, en una red que gestionas, detrás de un firewall que te pertenece.
Por Qué Importa el On-Premise
Los beneficios van más allá de marcar una casilla de cumplimiento. Ejecutar Archyl dentro de tu propia infraestructura cambia fundamentalmente el modelo de seguridad y operación.
Tus Datos Nunca Salen de Tu Red
Cada pieza de datos de arquitectura — sistemas, relaciones, diagramas, ADRs, documentación, resultados de análisis de IA — permanece en tus servidores. Ningún dato transita hacia nuestra nube. Ninguna infraestructura de terceros almacena tus metadatos de arquitectura. Si tu política de red dice "nada sale del VPC", Archyl respeta eso completamente.
No se trata solo del almacenamiento. Es sobre el transito. Cuando tu equipo abre un diagrama, los datos viajan desde tu base de datos a tu servidor de aplicaciones al navegador de tu equipo — todo dentro de tu red. Cuando el descubrimiento de IA analiza un repositorio, el contenido del código se mueve desde tu servidor Git a tu instancia de Archyl a tu proveedor de IA (que también puede ser auto-alojado con Ollama). Todo el camino de datos está bajo tu control.
Tu IA, Tus Modelos
El descubrimiento impulsado por IA es una de las funcionalidades más potentes de Archyl. Lee tu código fuente y genera automáticamente documentación de arquitectura C4. Para muchas organizaciones, la idea de enviar código fuente a un proveedor de IA externo es inaceptable.
Con Archyl on-premise, eliges tu proveedor de IA:
- Ollama para configuraciones completamente aisladas — ejecuta modelos open-source como Mistral, Llama o CodeLlama en tus propias GPU. Cero datos salen de tu infraestructura.
- OpenAI u otros proveedores cloud si tu política lo permite — la conexión va directamente desde tu instancia de Archyl, sin pasar por nuestros servidores.
El proveedor de IA es una elección de configuración, no una restricción arquitectónica. Cambia entre proveedores sin modificar nada más.
Cumplimiento Sin Compromisos
Las industrias reguladas tienen requisitos específicos sobre residencia de datos, control de acceso y pistas de auditoría. El despliegue on-premise los aborda estructuralmente:
- Residencia de datos: Tus datos de arquitectura viven en la región geográfica y el centro de datos que elijas. Punto.
- Control de acceso: Integra tu proveedor de identidad existente vía SAML o OIDC. Tu directorio, tus grupos, tus políticas.
- Aislamiento de red: Ejecuta Archyl en una subred privada sin acceso a internet si es necesario. La aplicación funciona completamente offline después de la configuración inicial.
- Registro de auditoría: Todos los accesos y modificaciones fluyen a través de tu infraestructura, visibles para tus herramientas de monitoreo y SIEM.
Para equipos que operan bajo SOC 2, ISO 27001, HIPAA, o marcos similares, el despliegue on-premise significa que la herramienta de arquitectura encaja dentro de tu perímetro de cumplimiento existente en lugar de crear una nueva excepción que gestionar.
Flexibilidad de Proveedores Git
Archyl soporta una amplia gama de proveedores Git, y varios de ellos están diseñados específicamente para entornos auto-alojados:
- GitHub Enterprise en tus propios servidores
- GitLab Self-Hosted detrás de tu firewall
- Gitea para Git auto-alojado ligero
- Azure DevOps para organizaciones del ecosistema Microsoft
Cuando tanto tu servidor Git como tu instancia de Archyl funcionan dentro de la misma red, el análisis de repositorios es rápido, seguro y no toca internet público en ningún momento.
Cómo Funciona
El despliegue on-premise de Archyl funciona como un conjunto de contenedores:
- API Backend — El servidor de aplicaciones Go que gestiona toda la lógica de negocio, autenticación y endpoints de API
- Frontend — La aplicación React que sirve la interfaz de usuario
- PostgreSQL — Almacén de datos principal para todos los datos de arquitectura
Una configuración estándar de docker-compose te pone en marcha en minutos. Para entornos de producción, los mismos contenedores se despliegan en Kubernetes, ECS, Nomad, o cualquier plataforma de orquestación que tu equipo opere.
La configuración está dirigida por variables de entorno. Credenciales de base de datos, configuración del proveedor de IA, configuración SSO, OAuth de proveedores Git — todo se define mediante variables de entorno o un archivo de configuración. Sin phone-home, sin servidor de licencias, sin dependencias externas más allá de lo que elijas conectar.
Para Quién Es
El despliegue on-premise está disponible en el plan Custom y está diseñado para organizaciones donde la nube no es una opción — o no es la opción preferida:
- Servicios financieros que operan bajo requisitos regulatorios de residencia de datos
- Organizaciones de salud donde los datos del sistema están regulados
- Agencias gubernamentales con restricciones de clasificación o soberanía
- Defensa y aeroespacial con entornos aislados
- Grandes empresas con políticas internas que exigen alojamiento on-premise para datos relacionados con la infraestructura
- Startups conscientes de la seguridad que simplemente prefieren controlar toda su stack
Si la respuesta predeterminada de tu equipo de seguridad a "¿podemos usar esta herramienta SaaS?" es "hablemos primero de auto-alojamiento", entonces Archyl on-premise está construido para ti.
Lo Que No Cambia
El modelo de despliegue es diferente. El producto no lo es.
Tu equipo obtiene las mismas funcionalidades, la misma interfaz, el mismo descubrimiento por IA, las mismas herramientas de colaboración. La documentación y las guías son las mismas. El servidor MCP funciona de la misma manera. Los contratos de API, la gestión de releases, las integraciones marketplace — todo idéntico.
La única diferencia es donde se ejecuta el software. Y esa diferencia es enteramente tuya.
Para Empezar
Si tu organización necesita una herramienta de documentación de arquitectura on-premise, contacta a nuestro equipo en sales@archyl.com. Trabajaremos contigo en el despliegue, la configuración y la adaptación de Archyl a tu infraestructura y requisitos de seguridad.
Tu documentación de arquitectura debería vivir donde vive tu arquitectura — dentro de tus muros, bajo tu control, en tus términos.
Conoce más sobre las capacidades enterprise de Archyl: SSO Enterprise para autenticación centralizada, o Integraciones Marketplace para conectar tus herramientas de monitoreo y CI/CD directamente a tu arquitectura.