Arhitektura PhotoRobot in pretok podatkov

Ta politika opredeljuje arhitekturo PhotoRobot in podatkovni tok. Vsebuje opis visokonivojske arhitekture, pretoka podatkov in načel oblikovanja PhotoRobot ter podpira izpolnjevanje naših pogodbenih obveznosti po DPA in SLA.

PhotoRobot Cloud je arhitektura, ki uporablja storitve Google Cloud Platform za razširljivo obdelavo, varno shranjevanje in zanesljivo dostavo.

‍

‍

Arhitektura na visoki ravni

Izračunajte

• GCP-upravljani računski viri (samodejno skalirani)
• Varne kontejnerizirane obremenitve
• Zaščiteni VM-ji in identiteta delovne obremenitve

‍

Shranjevanje

• Google Cloud Storage vedra (regija EU)
• Verzioniranje in nadzor dostopa
• Šifriranje v mirovanju s ključi, ki jih upravlja GCP

‍

Mreže

• HTTPS/TLS 1.2+ za ves dohodni/odhodni promet
• Ni javnega dostopa do notranjih storitev
• Dostop z identiteto na obodu

‍

Zunanje integracije

• OCR: Google Vision API
• API-ji: REST API za sisteme strank
• Webhooki: Neobvezno za obvestila o dogodkih

‍

Pretok podatkov (konceptualni)

1. Nalaganje
   
   • Uporabnik naloži slike ali datoteke preko avtentifikiranega vmesnika (HTTPS).
     ‍
2. Obdelava
   
   • OCR kliče, če je omogočen 
   • Transformacije in generiranje metapodatkov
   • Dejanja, zabeležena za revizijo 
     ‍
3. Shranjevanje
   
   • Objekti, shranjeni v Google Cloud Storage 
   • Metapodatki, shranjeni v oblačno upravljani podatkovni bazi 
     ‍
4. Dostava
   
   • Obdelani rezultati so dostopni prek uporabniškega vmesnika ali API-ja 
   • Neobvezni izvozi preko standardnih izvoznih funkcij 

‍

Načela zasnove

• Noben surovi podatki ne zapuščajo regije EU
• Vse procesiranje je izolirano znotraj GCP
• Ni neposrednega dostopa do osnovne infrastrukture za tretje osebe
• Minimalne zunanje odvisnosti (samo zaupanja vredne Google Cloud storitve)