Lovable запустил Deploy on Azure: приложения и данные живут в вашей подписке

Lovable, сервис, где приложения собирают в чате с ИИ, открыл private preview режима Deploy on Azure. Приложение и его данные целиком работают в Azure-подписке клиента, внутри выделенной виртуальной сети. В мультитенантном облаке Lovable остаются редактор, агент, история чатов и биллинг. Режим доступен избранным Enterprise-клиентам и стал одним из трёх способов запускать Lovable в Microsoft-среде. Для компаний, чья безопасность требует держать приложение и данные в собственной инфраструктуре, это снимает главный барьер.

Что именно разворачивается в вашей подписке

Администратор создаёт новый Enterprise-воркспейс и выбирает размещение в Azure. Lovable генерирует шаблон Azure Resource Manager, команда клиента проверяет его и запускает сама. Контейнерные образы Lovable копируются в Azure Container Registry клиента, поэтому их можно сканировать в обычном пайплайне, как образы любого другого вендора. На виртуальной машине внутри VNet работает раннер Lovable. Он поднимает и обслуживает data plane, а также базу и объектное хранилище.

В выделенной VNet живут такие компоненты:

• Data plane Lovable на кластере Azure Kubernetes Service, включая превью-песочницы, где собираются билды во время итераций
• Опубликованные приложения: статика в Azure Blob Storage, динамические запросы через Azure Functions
• База приложения на Azure Database for PostgreSQL (Flexible Server) и хранилище объектов в Blob Storage
• Логи приложения, которые можно отправлять в Blob Storage или в рабочую область Log Analytics
• Шлюз коннекторов и секреты интеграций

Часть компонентов появится по ходу превью, актуальный состав для конкретной конфигурации подтверждает аккаунт-команда. К внутренним системам, например к хранилищу данных или CRM, приложения обращаются через VNet peering. Эти системы не выходят в публичный интернет.

Что остаётся у Lovable и как защищены данные

Сама работа по созданию приложения по-прежнему идёт в мультитенантном сервисе Lovable: редактор, агент, чат и история проектов, настройки воркспейса, идентификация и биллинг. Запросы к ИИ-моделям во время разработки тоже обрабатывает ИИ-сервис Lovable. Граница проходит чётко: код и данные готового приложения в подписке клиента, процесс его создания у вендора.

Связь между подпиской и Lovable односторонняя. Компоненты в вашей подписке сами устанавливают исходящее соединение, зашифрованное через mTLS. Входящий доступ в сеть Lovable не нужен. Данные приложения остаются в VNet под вашим шифрованием Azure и вашими правилами доступа. Историю чатов и проектов на стороне Lovable шифруют at rest. При схеме bring your own key админ подключает ключ из собственного Azure Key Vault в настройках воркспейса и может в любой момент отозвать доступ Lovable. Действуют и корпоративные механизмы: SSO и SCIM через Entra ID, публикация по умолчанию только для участников воркспейса, проверка безопасности на каждом билде, аудит-логи.

Три способа и как выбрать

Deploy on Azure стоит в ряду с двумя другими вариантами. Copilot Managed Runtime (public preview) размещает приложение в тенанте Microsoft за входом Entra. Он наследует DLP и контроль коннекторов, но требует Copilot Credits или премиум-лицензию Power Platform, и встроенных базы, секретов и бэкенд-функций Lovable там нет. Третий вариант, хостинг на Lovable с коннекторами Microsoft, даёт полный набор функций. Коннекторы покрывают Microsoft 365, Entra ID, управление Azure и Fabric, трафик идёт с фиксированного диапазона IP для allowlist, а каждый коннектор требует согласия админа. Lovable имеет SOC 2 Type II, а Enterprise-воркспейсы не могут создавать публичные проекты. Команды вправе работать в нескольких воркспейсах и сочетать варианты.

Практический выбор выглядит так. Если политика требует держать данные в своей подписке и ходить во внутренние системы по частной сети, подходит Deploy on Azure. Если вы уже вложились в Power Platform и хотите политики тенанта, смотрите на Copilot Managed Runtime. Если приложению нужно читать и писать данные Microsoft 365, Entra, Azure или Fabric, а хостинг на стороне Lovable допустим, берите третий вариант. Для превью нужно учесть оговорку: часть функций хостинга Lovable там пока недоступна, вендор обещает паритет позже. Чтобы попасть в программу, пишите аккаунт-менеджеру или на [email protected]. ИТ- и security-командам стоит заранее подготовить вопросы по ARM-шаблону, сканированию образов и ключам в Key Vault.