uproj
Превращает сырые данные в решения — на вашей инфраструктуре, за дни, а не кварталы.
6Grain · Руанда
Данные есть — пользоваться ими трудно
Разрозненность
У каждого провайдера свой API, формат и авторизация.
Объём
Терабайты на область. Скачать на ноутбук нереально.
Разовые скрипты
Ноутбуки аналитиков не становятся повторяемым пайплайном по расписанию.
Суверенитет
Облачный SaaS — данные и результаты уезжают из страны.
Обвязка
80% любого проекта — инфраструктура: каталог, тайлинг, хранилище, доступ.
Медленно
Месяцы от «есть идея» до «работает каждую ночь».
Платформа берёт на себя скучные 80%, чтобы аналитики делали ценные 20%.
Каталог, среда исполнения и API — self-hosted
Каталог
Каждый вход и результат — элемент каталога, один индекс с поиском.
Исполнение
Загрузил Python-скрипт → он работает в песочнице, по расписанию, масштабируемо.
API + UI
Открытые стандарты (STAC, OGC), тайлы карты, загрузки, веб-интерфейс.
Работает на ваших серверах. Данные никуда не уходят.
Вся платформа на одной схеме
Аналитик пишет Python-скрипт. Платформа делает из него сервис по расписанию с каталогом — без DevOps.
Что делает платформа
Один пайплайн, от и до
Подключение любых источников
Публичные архивы
Открытые спутниковые и растровые архивы — затягиваются по расписанию.
Коммерческие провайдеры
API и фиды вендоров — под вашими ключами.
Ваши данные
Дрон, аэросъёмка, векторные границы — всё, к чему есть коннектор.
Коннектор — это просто Python: новый источник = скрипт, а не проект.
Каталог — всё в одном месте
Три понятия — вся модель
Процесс
Загруженный версионируемый Python-проект. Иммутабельный — адресуется версией.
Джоба
Сохранённая конфигурация: какой процесс, какие параметры, опциональное расписание.
Запуск
Одно исполнение — состояние, логи и полученный результат.
Открывается прямо в QGIS
Архитектура
Сервисы за единой точкой входа
Каждый кусок делает одно дело хорошо
Edge
Один порт, маршруты / · /api · каталог · тайлы · auth · хранилище.
API
REST + OGC API Processes — отправить работу, забрать результат.
Каталог
STAC поверх PostgreSQL — входы и результаты, один индекс.
Хранилище
S3-совместимое объектное хранилище для каждой сцены и результата.
Тайлы
Тайлы карты на лету прямо из сохранённых растров.
Идентичность
OIDC-вход, API-токены, доступ по ролям.
Открытые стандарты, без лок-ина
STAC
Каталог говорит на STAC — работает с QGIS и всей экосистемой.
OGC API
Процессы и тайлы по OGC — подключается любой совместимый клиент.
Простые форматы
Cloud-optimized GeoTIFF, JSON, S3 — ничего проприетарного.
Данные остаются портативными — вы не заперты в нашем формате.
Работает там, где нужно вам
Контейнеры
Весь стек — контейнеры, поднимается одной командой.
Air-gap
Не требует звонков наружу; работает в закрытой сети.
Ваше железо
На серверах, которые у вас уже есть, в вашем ЦОД.
On-prem by design — суверенитет не опция, а поведение по умолчанию.
Как работает запуск
От клика до результата в каталоге
Каждый запуск — песочница
Урезанные права
Без привилегий, non-root, лимиты CPU/RAM/процессов, жёсткий таймаут.
Scoped-доступ
Креды на запуск: читает свои входы, пишет только свой вывод.
Сетевая изоляция
Не видит БД и auth; опциональный allow-list исходящего трафика.
Враждебный или кривой код влияет только на свой запуск — и всё.
Надёжно по умолчанию
Расписание
Cron на джобу; планировщик допускает запуски и держит квоты.
Без завалов
Single-active guard — медленный запуск не наслаивается сам на себя.
Полный аудит
Структурные логи, статистика на запуск, состояние каждого исполнения.
Как аналитики пишут скрипты
Контракт крошечный
Ваш Python
src/ с вашим кодом — любые библиотеки, что объявите.
pyproject.toml
Обычные зависимости. Окружение собирает платформа.
process.yaml
Объявляет параметры, типы и дефолты — из него строится форма в UI.
entrypoint
Один файл на запуск. Параметры берёт из окружения.
Заархивировал, загрузил — это процесс. Без Dockerfile и инфры.
process.yaml — объявляете параметры
id: s2-ndvi
title: Sentinel-2 NDVI
category: preparation
entrypoint: src/main.py
inputs:
- name: bbox
type: bbox
default: "28.8,-2.8,30.9,-1.0"
- name: start_date
type: string
default: ""
- name: max_cloud_cover
type: integer
default: 60- Типы строят форму в UI — bbox-пикер, дата, число.
- Дефолты — джоба работает без настройки.
- category задаёт расписание и поведение по умолчанию.
- Никакой обвязки параметров — их передаёт платформа.
Категория задаёт поведение
ingest
Затягивает внешние данные в каталог. По умолчанию — ночью.
preparation
Выводит продукты из данных каталога. Запускается после ingest.
compute
Аналитика с результатами — по требованию или по расписанию.
Выбрал категорию — разумное расписание и публикация уже настроены.
SDK — это просто переменные окружения
import os, json
params = json.loads(os.environ["UPROJ_PARAMS"])
bbox = params["bbox"]
# read inputs straight from object storage via GDAL
src = "/vsis3/inputs/s2-l2a/.../red.tif"
# where to write + how to call back
out_dir = os.environ["UPROJ_OUTPUT_DIR"]
api = os.environ["UPROJ_API_URL"]
token = os.environ["UPROJ_SERVICE_TOKEN"]- Параметры приходят как JSON — без фреймворка парсинга.
- Растры читаются на месте из хранилища — без скачивания.
- Короткоживущий токен авторизует вызовы каталога.
- Обычный Python — любые библиотеки на ваш вкус.
Разбор — ingest-скрипт
# 1. search the source for new scenes in the window
scenes = search(bbox, since=window_start)
# 2. mirror each asset into the catalog's storage
for s in scenes:
for asset in s.assets:
copy_to_storage(asset.url, key=object_key(s, asset))
# 3. register the scene as a catalog item
register_item(stac_item(s))- Поиск → зеркалирование → регистрация. Это ingest.
- Уже зеркалированные сцены пропускаются — перезапуск дёшев.
- Задал дату старта — бэкфилл; дальше катится вперёд по ночам.
Разбор — preprocess-скрипт
# read bands in place, compute the index
red = read("/vsis3/inputs/s2-l2a/.../red.tif")
nir = read("/vsis3/inputs/s2-l2a/.../nir.tif")
ndvi = (nir - red) / (nir + red)
# write a cloud-optimized GeoTIFF + register it
write_cog(ndvi, f"{out_dir}/ndvi.tif")
register_item(stac_item("s2-ndvi", scene_id))- Читает исходники из хранилища, пишет COG.
- Публикует обратно в каталог как новый продукт.
- Тот же шаблон для любого индекса, маски или композита.
Загрузка — авто-версионирование
Джоба и расписание
Платформа в работе
Каталог — все входные данные
Карта и анализ
Джобы — конфигурации + расписание
Запуски — всё под контролем
Секреты — шифрованные, по владельцу
Панель операций
Настройки — на лету, без рестарта
Пользователи и доступ
Эксплуатация и доверие
Безопасность по слоям
Песочница запусков
Урезанные контейнеры — без привилегий, с лимитами и таймаутом.
Scoped-хранилище
Каждый запуск видит только свои данные, ничего больше.
Сетевая изоляция
Запуски не видят БД и auth; исходящий трафик опционален и по allow-list.
Идентичность и RBAC
OIDC-вход, API-токены, админ vs пользователь — настоящий контроль доступа.
Эксплуатация без сюрпризов
Наблюдаемость
Структурные логи, статистика на запуск, дашборд оператора.
Бэкапы
Дамп БД и инвентаризация хранилища — одной командой.
Установка и обновление
Установка и обновление — по одной команде, без ручных шагов.
Почему uproj
Не ноутбук. Не облачный счёт.
против ноутбуков
Повторяемо, по расписанию, с каталогом, многопользовательски — не разовый скрипт.
против облачных SaaS
On-prem и суверенно — без egress-платы за сцену, на вашем железе.
Расширяемо
Любой новый источник или аналитика — просто Python, тот же контракт.
Куда движемся дальше
Жёстче egress
Декларативные allow-list исходящего трафика на процесс.
Стек наблюдаемости
Опциональные метрики и дашборды для крупных развёртываний.
GPU-вычисления
Тяжёлая аналитика на ускоренных рантаймах.
Ваши данные, ваши серверы, ваши аналитики — в проде на следующей неделе.
6Grain · uproj.6grain.com