Lerian Cloud (SaaS): totalmente administrado por Lerian
En Lerian Cloud, Lerian aloja y opera la plataforma por ti. Tu equipo se enfoca en construir productos financieros. Nosotros nos encargamos de todo lo demás. Lo que administra Lerian:
- Infraestructura en la nube (cómputo, almacenamiento, redes)
- Aprovisionamiento, respaldos y escalado de bases de datos
- Parches de seguridad y actualizaciones en el nivel del sistema operativo
- Actualizaciones de la aplicación y gestión de versiones
- Monitoreo, alertas y respuesta a incidentes
- Alta disponibilidad y recuperación ante desastres
- Configuración de negocio (organizaciones, ledgers, cuentas, reglas)
- Integraciones de API con tus sistemas
- Acceso de usuarios y permisos dentro de la plataforma
- Obligaciones de cumplimiento específicas de tu institución
BYOC (Bring Your Own Cloud)
En el modelo BYOC, tú despliegas y operas Lerian en tu propia infraestructura. Eso puede ser una nube pública (AWS, GCP, Azure), una nube privada o instalaciones locales. Tienes control total sobre el entorno. Lerian proporciona el software, , y herramientas para simplificar el despliegue y la gestión del ciclo de vida. Lo que proporciona Lerian:
- Software de la aplicación (imágenes de contenedor, Helm Charts)
- Plantillas de Terraform para el aprovisionamiento de infraestructura
- Lifecycle Management: un agente en tu clúster, a través del cual Lerian instala y actualiza productos
- Parches de seguridad y actualizaciones de la aplicación (entregados por Lerian y aplicados por ti o por Lerian a través de Lifecycle Management)
- La infraestructura en la nube y los clústeres de
- Administración, respaldos y escalado de bases de datos
- Seguridad de red (reglas de firewall, aislamiento de red y enrutamiento de tráfico)
- Parches en el nivel del sistema operativo y de contenedor
- Pipelines de monitoreo y observabilidad
- Cifrado, gestión de secretos y control de acceso
Por qué usar Helm para despliegues BYOC
Lerian publica oficiales para los productos y componentes de plataforma que admite a través de su repositorio de Helm. Helm es la forma recomendada de desplegar, configurar y administrar la plataforma en tu infraestructura.- Reproducibilidad: cada despliegue a partir de la misma versión del chart produce el mismo resultado. Sin sorpresas de “funciona en mi clúster” entre entornos de staging, producción o recuperación ante desastres.
- Rollback: Helm mantiene un historial de cada release. Volver a una versión anterior es un solo comando. No necesitas reconstruir el estado anterior de forma manual.
- Menor riesgo operativo: los charts codifican los detalles de configuración (variables de entorno, puertos, dependencias), así que tu equipo no tiene que memorizarlos. Revisa tus values y los manifiestos renderizados. Helm no elimina el riesgo operativo.
- Menor tiempo a producción: en lugar de escribir manifiestos de Kubernetes desde cero, empieza con los charts oficiales de Lerian y ajusta un solo archivo de values. Días de edición de YAML se convierten en una tarde de ajuste de parámetros.
- Listo para GitOps: los charts se integran de forma natural con workflows de GitOps (ArgoCD, Flux). La configuración del despliegue vive en el control de versiones, los cambios pasan por pull requests, y cada despliegue es rastreable hasta un commit específico.
Variaciones de BYOC
Para los productos que admiten multi-tenancy, BYOC admite dos configuraciones:Lerian Cloud se opera como un entorno multi-tenant administrado por Lerian. Si necesitas infraestructura dedicada y aislada, elige BYOC Single-Tenant.
Cómo afecta tu modelo de despliegue a la integración con la API de Midaz
La superficie de la API de Midaz es idéntica en todos los modelos de despliegue: mismos endpoints, mismos payloads, mismas respuestas. La diferencia está en cómo funcionan la autenticación y el alcance del tenant. Lerian Cloud y BYOC Multi-Tenant (Midaz) Tu contexto de tenant se establece automáticamente mediante tu token de autenticación. No hay ningún header de tenant que pasar ni ningún ID de tenant que administrar manualmente.
- Te autenticas mediante Access Manager y recibes un JWT.
- Ese token incluye tu contexto de tenant.
- Cada llamada a la API queda automáticamente delimitada a tu tenant: organizaciones, ledgers, cuentas y transacciones quedan todas aisladas.
- Nunca interactúas con datos de otros tenants, y ellos nunca interactúan con los tuyos.
PLUGIN_AUTH_ENABLED. El valor predeterminado es false para el onboarding local y de desarrollo. Los despliegues de producción deben establecerlo en true. Los despliegues de BYOC Multi-Tenant también lo requieren. En un entorno single-tenant permitido que no sea de producción y con la autenticación deshabilitada, las llamadas a la API no requieren un token.
De un vistazo
Comparación de los modelos
¿Cuál modelo es el adecuado para ti?
Elige Lerian Cloud si:
- Quieres salir a producción rápido sin aprovisionar infraestructura
- Tu equipo prefiere enfocarse en el producto y la integración, no en las operaciones
- No tienes requisitos estrictos de que los datos permanezcan en tu propio entorno
- Las reglas regulatorias o de cumplimiento requieren que los datos permanezcan en tu infraestructura
- Necesitas control total sobre las redes, el cifrado y las políticas de acceso
- Tu organización tiene un equipo de plataforma o DevOps listo para operar cargas de trabajo de Kubernetes
- Quieres integrar Lerian en un entorno de nube existente con restricciones arquitectónicas específicas
Qué sigue
Primeros pasos
Sigue la guía paso a paso para configurar tu primer Ledger y ejecutar transacciones.
Seguridad
Aprende cómo funciona el modelo de responsabilidad compartida para cada opción de despliegue.
Estrategias de despliegue
Explora las opciones de Kubernetes, Helm y Terraform para despliegues de BYOC.