Semua yang mungkin mau kamu tanyain
sebelum naruh Orcastra di depan cluster kamu.

Orcastra adalah open-source control plane atau bisa juga disebut cloud management platform untuk mengelola banyak cluster LXD, Incus, dan MicroCloud dari satu tempat.

Daripada buka dashboard, CLI, atau endpoint satu per satu di tiap cluster, Orcastra kasih kamu satu dashboard dan satu API untuk ngelola semuanya.

Bukan. Orcastra nggak menggantikan LXD, Incus, atau MicroCloud.

Infrastructure tetap jalan di platform aslinya. Orcastra hanya duduk di atasnya sebagai management layer.

Kalau Orcastra dimatikan, instance, network, storage, dan cluster kamu tetap jalan seperti biasa.

Boleh banget. Bahkan Orcastra memang dibuat supaya kamu tetap bisa pakai native CLI kapan saja.

Orcastra berguna ketika jumlah cluster, node, project, user, dan customer mulai banyak dan kamu butuh:

CLI tetap ada. Orcastra cuma bikin operational overhead-nya jauh lebih kecil.

Biasanya buat tim yang sudah mulai punya infrastructure lebih dari sekadar satu server. Contohnya:

Kalau cuma punya satu node buat homelab, Orcastra tetap bisa dipakai — cuma mungkin kamu belum benar-benar membutuhkan semua fiturnya.

Saat ini Orcastra fokus ke LXD, Incus, dan MicroCloud.

Satu Orcastra bisa mengelola beberapa cluster dengan platform yang berbeda.

Ya. Itu memang salah satu alasan utama Orcastra dibuat.

Kamu bisa register banyak cluster dan melihat semuanya sebagai satu infrastructure estate. Cluster bisa berada di:

Nggak. Satu site bisa pakai LXD, site lain Incus, dan site lain MicroCloud.

Orcastra memberikan operating experience yang sama di atas semuanya.

Bisa. LXD dan Incus mendukung system container dan KVM virtual machine, dan Orcastra bisa mengelola keduanya dari interface yang sama.

Saat membuat instance, kamu tinggal pilih:

Orcastra menyimpan data yang dibutuhkan untuk menjalankan control plane, tetapi cluster tetap menjadi source infrastructure yang sebenarnya.

Orcastra nggak mengubah LXD, Incus, atau MicroCloud menjadi format proprietary. Prinsipnya sederhana:

Your cluster stays your cluster.

Self-hosted. Kamu install Orcastra di infrastructure kamu sendiri.

Nggak ada kewajiban connect ke hosted Orcastra service.

Deployment Orcastra menggunakan Docker. Stack control plane terdiri dari beberapa service seperti:

Secrets dan credential sensitif dapat disimpan menggunakan HashiCorp Vault.

Nggak. Orcastra berkomunikasi dengan cluster melalui API platform.

Untuk console dan terminal, Orcastra menggunakan channel yang tersedia dari cluster tanpa bergantung pada SSH guest.

Yang penting Orcastra control plane bisa berkomunikasi dengan API cluster.

Desain network-nya bebas mengikuti environment kamu. Cluster tidak harus dibuka langsung ke internet hanya supaya bisa dikelola Orcastra.

Bisa. Kamu bisa menentukan berbagai configuration dari satu halaman, termasuk:

Orcastra sengaja menghindari wizard panjang yang bikin setting penting baru kelihatan setelah beberapa langkah.

Bisa. Setelah node dipilih, Orcastra membaca resource yang tersedia di node tersebut.

Jadi pilihan seperti network, storage pool, dan GPU device bisa disesuaikan dengan kemampuan node tujuan.

Bisa. Browser menerima progress dari event stream cluster melalui WebSocket.

Jadi kamu bisa lihat proses provisioning tanpa perlu refresh halaman berkali-kali.

Bisa. Terminal Orcastra nggak bergantung pada SSH daemon di dalam instance.

Artinya instance tetap bisa diakses meskipun:

Bisa. Kamu bisa membuka graphical console langsung dari browser.

Untuk VM, kamu juga bisa melakukan hal seperti:

Bisa. Terminal dan console muncul sebagai floating session di dashboard.

Jadi kamu bisa buka terminal server A, console server B, dan tetap pindah halaman tanpa kehilangan session.

Bisa. File bisa dikirim ke instance melalui terminal session tanpa harus membuka SSH atau service tambahan di guest.

Bisa. Orcastra dapat menampilkan dan mengelola resource seperti:

IPAM juga membantu melihat address digunakan oleh instance, MAC address, dan project mana.

Bisa. Orcastra bisa bekerja dengan storage pool dan volume yang tersedia di cluster. Kamu bisa melakukan operasi seperti:

Bisa. Image dan ISO bisa di-upload ke cluster.

Upload besar menggunakan resumable upload, jadi kalau koneksi putus kamu nggak harus mulai lagi dari nol.

Bisa. Orcastra punya konsep organization, project, policy, dan cluster binding yang memang berguna untuk environment multi-tenant.

Service Provider bisa menggunakan Orcastra sebagai control plane untuk infrastructure yang mereka tawarkan ke customer.

Resource limit dapat diterapkan melalui project. Misalnya untuk:

Project juga bisa menjadi boundary isolation untuk resource seperti network, image, profile, dan storage.

Bisa. Organization dapat memiliki branding sendiri seperti:

Jadi service provider nggak harus menampilkan interface generik ke semua customer.

Orcastra bisa menggunakan external identity provider melalui OAuth2 / OIDC.

Role dan group dari identity provider kemudian digunakan untuk menentukan access di Orcastra.

Ada. Access bisa diatur berdasarkan resource. Contohnya user tertentu hanya boleh:

Scope-nya bisa dibatasi sampai cluster, project, atau instance.

Nggak harus. Orcastra punya konsep break-glass access untuk kondisi ketika admin memang perlu masuk ke environment tenant.

Access ini:

Jadi emergency access bukan berarti admin punya permanent access ke semuanya.

Credential sensitif dapat disimpan menggunakan HashiCorp Vault.

Private key tidak perlu disimpan sebagai plain file di filesystem dashboard.

Ada. Orcastra mencatat aktivitas supaya kamu bisa tahu:

Untuk environment yang butuh accountability, ini jauh lebih berguna daripada sekadar membaca shell history seseorang.

Orcastra dirancang API-first. Fungsi yang tersedia melalui console juga diekspos melalui API sehingga bisa digunakan oleh:

Bisa. API key bisa punya:

Key juga bisa dicabut kapan saja.

Bisa. Capability bisa diberikan secara granular. Contohnya:

Nggak semua integration harus dikasih akses admin.

Nggak. Orcastra bukan AI model dan nggak menjalankan LLM di control plane.

Orcastra menyediakan MCP Server supaya AI assistant atau agent yang sudah dipakai tim kamu bisa membaca infrastructure melalui Orcastra.

Misalnya agent bisa bertanya:

Access tetap menggunakan capability dan scope yang kamu tentukan.

Default-nya jangan. Capability diberikan satu per satu.

Agent bisa mulai dari read-only access, lalu kamu sendiri yang memutuskan apakah perlu memberi kemampuan lebih jauh.

AI nggak otomatis dapat kunci kerajaan.

Ada monitoring untuk melihat telemetry infrastructure seperti:

Data dibaca dari cluster yang dikelola Orcastra.

Bisa. Orcastra menampilkan certificate beserta:

Certificate yang mendekati expiry bisa memunculkan warning sebelum akhirnya menjadi outage yang sebenarnya bisa dicegah.

Orcastra tidak diam-diam mengganti credential tanpa kamu tahu.

Renewal tetap merupakan tindakan yang terlihat dan bisa dikontrol operator.

Ya. Orcastra dirilis di bawah GPLv3 dan repository-nya tersedia secara publik.

Nggak. Software Community dan customer yang membeli Enterprise Support tetap menggunakan Orcastra yang sama.

Nggak ada:

Kamu bayar support, bukan software tambahan. Enterprise Support memberikan hal seperti:

Software-nya tetap sama.

Ya pakai gratis. Download, install, deploy ke production, bahkan gunakan untuk melayani customer kamu.

Nggak ada masa trial yang tiba-tiba expired.

Kalau butuh bantuan, komunitas bisa berdiskusi melalui Discourse dan issue bisa dilaporkan melalui GitHub.

Enterprise Support Orcastra didistribusikan oleh PT Sivali Catur Lestari — Sivali Cloud Technology.

Untuk quotation, scoping, dan support agreement: Layanan Cloud ORCA →