Instalación self-hosted
Arandu AI se instala en tu servidor con un comando
Un instalador guiado descarga la imagen OCI firmada, verifica su firma con cosign, genera los secretos y deja el stack de Docker Compose listo para arrancar. Tiempo estimado: 30 minutos en hardware estándar.
Funciona en Linux, macOS y Windows (WSL2). Detecta automáticamente Podman o Docker y la arquitectura (arm64 / amd64).
Solicitar acceso anticipadov1.0.0-rc.3
Requisitos del sistema
Requisitos para Arandu AI y sus servicios propios (arandu-server, consola, PostgreSQL, Redis, Qdrant, storage). Los modelos locales requieren hardware adicional según el runtime elegido por el operador.
| Componente | Requisito mínimo | Recomendado |
|---|---|---|
| Sistema operativo | Linux, macOS o Windows con WSL2 | Linux x86_64/arm64 para producción |
| Motor de containers | Podman 4+ o Docker 24+, con su plugin compose | Podman 5+ (recomendado) o Docker 25+ |
| RAM | 4 GB libres para Arandu | 8 GB con RAG habilitado |
| CPU | 2 vCPU para Arandu | 4 vCPU recomendado |
| Disco | 20 GB libres mínimo | Escala con corpus RAG |
| Red | Salida HTTPS a descargas.arandu-ia.com, license.arandu-ia.com y proveedores BYOK | — |
| Reverse proxy | Caddy, Nginx, Traefik o equivalente con TLS válido | Caddy (TLS automático) |
| Herramientas | bash, curl, openssl | cosign para verificar la firma |
Fortalecimiento post-instalación
| Acción | Por qué |
|---|---|
| Configurar reverse proxy con TLS y HSTS | Cifrado en tránsito obligatorio en producción |
Mantener arandu-server escuchando solo en 127.0.0.1 detrás del proxy | Reducir superficie de ataque |
| Programar backup diario de PostgreSQL + storage + Qdrant + KEK | RPO recomendado: 24 horas |
| Almacenar copia offline de la KEK en medio separado | Sin KEK, las credenciales BYOK son irrecuperables |
| Configurar IP allowlist para API keys de producción | Reducir exposición ante filtración de API keys |
Suscribir /metrics al Prometheus del cliente | Observabilidad: latencia, errores, costos, security hits |
| Programar restore drill trimestral | Verificar que los backups son realmente recuperables |
¿Necesitás ayuda con la instalación?
El soporte estándar incluido en la suscripción Pro cubre asistencia con upgrades y restore. Contactanos por email.