设计伙伴候选申请开放 · 首批计划最多 5 家

CUSTOMER-OWNED AWS ACCESS

私有访问,留在你的云里。

NodalCove 正在验证一种客户自有云部署方式:通过可审阅工具包,将 WireGuard 私有网关部署到客户自己的 AWS 账号。云资源、账单和数据面由客户控制,我们不索取长期云密钥。

AWSWireGuard30 天非生产环境
AWS首个客户自有云目标
WireGuard加密数据面
CloudFormation可审阅部署方式
Delete stack明确退出路径

CONTROL BY DESIGN

不是把流量交给我们,
而是把部署能力交给你。

企业访问产品不应依赖模糊承诺。NodalCove 让资源归属、网络入口、密钥边界和删除方式都能在客户自己的 AWS 账号中直接核对。

OWNERCUSTOMER

资源由客户账号管理

按当前模板部署后,VPC、EC2、Elastic IP、账单和审计记录都由客户自己的 AWS 账号管理。

查看责任边界
CHANGEREVIEWABLE

创建之前先审阅

CloudFormation 模板公开列出网络、节点、IAM 角色和安全组,不隐藏资源。

查看部署工具包
EXITREVERSIBLE

退出路径可验证

试点资源集中在一个栈中。可发起删除栈,并在删除完成后核对 EC2、EBS、EIP、VPC 与 IAM 残留。

查看删除准备
PUBLIC REVIEW MATERIALCloudFormation 技术审阅版

模板与脚本可审阅 · 真实 AWS 验收未完成 · 当前禁止部署

6f0f69c3…a4b06e5下载技术审阅包

REVIEWABLE DEPLOYMENT

从审阅到退出,
按同一验收路径推进。

当前已形成审阅、部署、验收和删除方案;真实 AWS 验收完成后再开放客户部署。

  1. 01审阅

    检查工具包版本、资源、权限和预计 AWS 费用。

    INPUT · 工具包与目标区域查看完整材料
  2. 02部署

    待测试账号就绪后,在隔离的非生产 AWS 账号验证单节点创建。

    OUTPUT · 独立 CloudFormation 栈查看执行顺序
  3. 03验收

    计划核对 SSM 在线、WireGuard 握手、DNS、出口 IP 和安全组边界。

    CHECK · 连接与安全记录查看验收边界
  4. 04退出

    发起删除栈,并逐项确认节点、磁盘、网络、EIP 与 IAM 已清理。

    EXIT · 资源清理记录查看试点条款

EXPLICIT SECURITY BOUNDARY

明确不做什么,
也是安全设计。

下面是当前模板已经定义并通过本地规则检查的边界,不是第三方认证,也不是生产环境承诺。

当前试点边界TEMPLATE-DEFINED
AWS 凭据不接收 Root、IAM 密码或长期 Access Key
管理入口不开放 SSH、Web 后台或数据库端口
客户端密钥私钥只在客户设备本地生成
数据面业务流量不经过 NodalCove 自有服务器

DESIGN PARTNER PROGRAM

先验证价值,
再讨论商业合作。

首批计划最多 5 家设计伙伴。入选后计划进行最长 30 天、单 AWS 节点、隔离非生产环境验证;最终范围以双方书面确认书为准。

EARLY DESIGN PARTNER早期技术服务费免收

AWS 资源费用仍由客户自己的账号承担。

申请试点名额 →
试点包含
  • 入选候选可安排约 20 分钟场景沟通
  • 模板、权限和费用边界审阅
  • 经双方确认后的隔离 AWS 单节点验证
  • 部署、连接与删除记录模板
当前不包含
  • 生产流量或可用性承诺
  • 多区域、高可用或自动扩缩容
  • SSO、设备姿态和合规认证
  • 未经确认的续费或自动扣款
申请 适配确认 隔离部署 共同验收 删除或另行签约

APPLY FOR THE PILOT

用两分钟说明你的场景。

我们只收集判断试点是否适配所需的信息。表单不设置密码、密钥、验证码或付款字段;请勿在补充说明中提交任何秘密。

人工筛选适配后通过工作邮箱联系
先判断适配不会直接要求部署
不自动收费后续合作另行确认
STEP 1 · FIT CHECK试点申请

提交后先进行场景适配判断,不会直接要求部署或付款。

HTTPS
或使用邮件联系

表单没有 AWS 密码、长期 Access Key、VPN 私钥、验证码或付款字段;检测到疑似秘密会拒绝保存。提交申请不代表获得名额,也不会形成部署、收费或服务等级承诺。

COMMON QUESTIONS

关键问题,
先说清楚。

NodalCove 是否面向个人消费者?

不是。当前试点面向需要远程安全访问、隔离测试环境或客户自有云基础设施的企业团队,首版聚焦 AWS BYOC 私有网关。

你们会保存我们的 AWS 密钥吗?

不会。试点通过可审阅的 CloudFormation 模板在客户 AWS 账号内创建资源,不要求提交 Root、IAM 密码、Access Key 或 Secret Key。

试点结束后会自动收费吗?

不会。入选后的试点计划最长 30 天,不自动转为付费订阅,也不会自动续费。任何部署范围和后续商业安排都需要双方另行书面确认。

现在可以直接用于生产环境吗?

不可以。当前仅用于隔离、非生产环境的技术验证。完成真实 AWS 端到端验收、安全审阅和多设备能力之前,不承诺生产可用。