Modellzugang, Hosting und Unternehmensbereitstellung
Control Plane
Heißt auch Data Plane.
Steuerungs- und Verwaltungsebene gegenüber der Ebene für eigentliche Daten- und Inferenzverarbeitung.
Verteilte Systeme werden üblicherweise in zwei Ebenen gedacht. Die Steuerungsebene, auf Englisch Control Plane, verwaltet den Zustand des Systems: Sie nimmt Konfigurationen entgegen, plant, wo etwas laufen soll, und überwacht, ob der Ist-Zustand dem Soll entspricht. Die Datenebene, die Data Plane, erledigt die eigentliche Arbeit. Kubernetes
Bei KI-Diensten entscheidet die Trennung über den Datenschutz
Für Modellbetrieb heißt das: Die Steuerungsebene verwaltet Bereitstellungen, Zugangsschlüssel, Kontingente und Abrechnung. Die Datenebene nimmt die Anfrage entgegen, lässt das Modell rechnen und gibt die Antwort zurück. Deine Prompts und die Antworten laufen also über die Datenebene.
Genau deshalb ist die Frage wichtig, wo welche Ebene liegt. Bereitstellungen im eigenen Cloudkonto beruhen darauf, dass die Datenebene bei dir läuft und die Steuerungsebene beim Anbieter bleibt. Databricks Nutzungsdaten und Protokolle fließen trotzdem zur Steuerungsebene, und was darin enthalten ist, gehört geklärt.
So kannst du dir das vorstellen
Die Leitstelle eines Verkehrsbetriebs und die Busse selbst. Die Leitstelle legt Fahrpläne fest und sieht, wo jeder Bus steht. Wer mitfährt und worüber die Fahrgäste reden, gehört in den Bus. Das Bild erklärt die Aufgabenteilung, es sagt nichts darüber, welche Daten ein konkreter Anbieter erhebt.
Was es in der Praxis konkret bedeutet
Wenn ein Angebot verspricht, dass deine Daten dein Konto nicht verlassen, meint es die Datenebene. Frag nach, was die Steuerungsebene sieht: Anfragezahlen und Tokenmengen fast immer, Metadaten oft, Inhalte im Normalfall nicht. Und prüfe die Abhängigkeit: Fällt die Steuerungsebene aus, ist oft keine neue Bereitstellung möglich, während laufende Anfragen weiterlaufen.
Wo es verwechselt wird
Die Steuerungsebene ist nicht die Verwaltungsoberfläche, sondern die darunterliegende Funktion; die Oberfläche ist nur eine Sicht darauf. Und die Trennung ist keine Sicherheitsgrenze an sich: Sie wirkt erst mit Rechteverwaltung und Netzregeln.
Verwandte Begriffe
Bring Your Own Cloud, Customer VPC Deployment, Private Endpoint, Managed Inference, LLM Observability, Data Retention.