Orcastra Orcastra
USE CASES

Infrastructure gets complicated.
Managing it doesn't have to.

Satu cluster masih gampang.

Masalah mulai muncul ketika infrastructure tersebar di beberapa datacenter, kantor cabang, customer, project, atau business unit — sementara tim yang ngurus tetap itu-itu juga.

Orcastra menyatukan cluster LXD, Incus, dan MicroCloud ke dalam satu control plane.

ORCASTRA CONTROL PLANE
satu dashboard · satu API · satu audit trail
↓
Jakarta
MICROCLOUD
12 instances · 8 GPU
Surabaya
LXD
8 instances · 96 TB
Batam
INCUS
16 instances · warning

Infrastructure tersebar, operations tetap satu.

Infrastructure tersebar itu normal.
Operations yang kepecah nggak seharusnya.

TANPA CONTROL PLANE

Tiap cluster punya tab sendiri, credential sendiri, endpoint sendiri.

cluster-jkt cluster-sby customer-a customer-b VPN SSH Grafana Spreadsheet

Kondisi estate baru kelihatan setelah nanya ke beberapa orang sekaligus.

SATU OPERATING LAYER

Estate yang sama, bisa diakses dari satu tempat, di bawah satu policy.

Inventory Cluster Instance Policy Monitoring API Terminal Audit

Operational visibility jadi terpusat. Monitoring yang sudah kamu punya tetap jalan di tempatnya.

Di mana Orcastra cocok dipakai?

Pilih situasi yang paling mirip dengan infrastructure kamu.

Enterprise
Private Cloud

Server kamu. Cloud kamu. Satu tempat buat ngelolanya.

LXD · INCUS · MICROCLOUD
Distributed Infrastructure
Multi-Site & Edge

Jakarta ada cluster. Surabaya ada cluster. Yang jagain tetap satu tim.

REGIONS · CAPACITY · WARNINGS
Service Provider
Cloud Provider

Jual cloud kamu, bukan dashboard vendor kamu.

ORGANIZATIONS · QUOTA · API
Managed Services
MSP

Banyak customer, banyak cluster, satu operations team.

BREAK-GLASS · AUDIT · POLICY
Governance
Compliance & Audit

Buktikan siapa akses apa, dan atas wewenang siapa.

RBAC · AUDIT · SESSION HISTORY
Platform Team
Internal Cloud

Developer butuh VM, bukan ticket tiga hari.

API KEYS · PROJECTS · SCOPES
AI Infrastructure
GPU & Research

GPU mahal. Minimal tahu siapa yang pakai.

GPU INVENTORY · CAPACITY
Operations
Recovery

Server down, network mati, SSH ikut hilang.

CONSOLE · ISO · FIRMWARE
01 · ENTERPRISE PRIVATE CLOUD

Bangun private cloud.
Jangan bikin tim infra tambah pusing.

Kamu punya server sendiri. Kamu ingin virtual machine dan container tetap jalan di infrastructure sendiri.

Tapi kamu juga nggak mau setiap node, cluster, project, network, dan storage harus dikelola satu per satu.

Orcastra menjadi management layer di atas LXD, Incus, atau MicroCloud.

PRIVATE CLOUD
COMPUTE
32 node
VIRTUAL MACHINES
184
CONTAINERS
96
STORAGE
420 TB
REGIONS
3
PROJECTS
27
InventoryInstanceNetworkStorageAccessAudit
Satu dashboard

VM, container, network, storage, project, dan cluster dalam satu tempat.

Multi-cluster

Kelola banyak cluster sekaligus, apa pun platform-nya.

Role & policy

Tim berbeda bisa punya akses berbeda, dibatasi per resource.

Audit trail

Kelihatan siapa melakukan apa, di cluster mana, dan kapan.

No black box

Underlying cluster tetap native. Nggak ada yang ditulis ulang.

Reversible

Matikan Orcastra dan cluster tetap jalan.

Enterprise BUMN Financial Services Manufacturing Telco Healthcare
02 · MULTI-SITE INFRASTRUCTURE

Jakarta ada cluster.
Surabaya ada cluster.
Yang jagain tetap satu tim.

Infrastructure tumbuh berdasarkan lokasi, kebutuhan bisnis, atau project.

Akhirnya satu tim harus buka banyak dashboard, VPN, terminal, dan spreadsheet cuma buat tahu kondisi semuanya.

Orcastra membuat semua site terlihat sebagai satu infrastructure estate.

Jakarta
MicroCloud
Healthy
384 cores
1.5 TB RAM
220 TB storage
8 GPU
Surabaya
LXD
Healthy
192 cores
768 GB RAM
96 TB storage
0 GPU
Batam
Incus
Warning
128 cores
512 GB RAM
64 TB storage
0 GPU
Bali
LXD
Healthy
64 cores
256 GB RAM
32 TB storage
2 GPU
Makassar
MicroCloud
Unreachable
— cores
— RAM
— storage
— GPU
Site health

Site mana yang online, dan mana yang berhenti merespons.

Capacity

Berapa compute yang benar-benar masih tersedia, per zone.

Warning

Node mana yang unreachable, disebut namanya bukan diratakan.

Certificate

Certificate cluster mana yang segera expire, sebelum jadi outage.

03 · CLOUD SERVICE PROVIDER

Jual cloud kamu.
Bukan dashboard vendor kamu.

Local cloud provider nggak harus bikin seluruh control plane dari nol.

Orcastra bisa menjadi infrastructure layer di belakang layanan cloud yang kamu jual.

CUSTOMER
↓
PORTAL KAMU
↓
ORCASTRA API
↓
LXD / INCUS / MICROCLOUD

Infrastructure kamu. Customer kamu. Brand kamu.

TERISOLASI PER CUSTOMER
PT Alpha
QUOTA24 CPU
STORAGE2 TB
PT Beta
QUOTA64 CPU
STORAGE5 TB
PT Gamma
QUOTA16 CPU
STORAGE1 TB
Organization per customer

Environment tiap customer tetap terpisah dari yang lain.

Project isolation

Boundary network, image, profile, dan storage di dalam satu cluster.

Resource quota

Alokasi CPU, memory, dan storage per customer, dicek terhadap kapasitas node.

Scoped API key

Sambungkan portal kamu sendiri tanpa kasih akses admin.

White-label

Logo kamu, brand kamu, customer experience kamu.

Audited access

Masuk ke console customer harus disengaja, tercatat, dan kelihatan sama mereka.

03b · DARI ORCASTRA KE ORCAHUB

Sudah mengoperasikannya?
Terbitkan kapasitasnya di OrcaHub.

Orcastra memberi provider control plane, tapi tidak memberi pelanggan. OrcaHub adalah separuh lainnya: marketplace tempat provider independen menampilkan kapasitas dan developer men-deploy di atasnya.

Karena OrcaHub memakai Orcastra sebagai control plane rujukan, provider yang sudah menjalankannya mulai dari tempat yang familiar. Cluster tetap native dan di bawah kendali Anda; yang berubah adalah siapa yang bisa menemukannya.

  1. 01
    Tetap beroperasi

    Cluster, project, dan kuota tetap di Orcastra, dengan RBAC dan audit trail yang sama.

  2. 02
    Tentukan penawaran

    Putuskan region mana serta berapa CPU, RAM, dan storage yang dijual sebagai resource pool, dan berapa harganya.

  3. 03
    Tayang di marketplace

    Resource pool yang disetujui tampil di hub.orca.id bersama provider lain. Order dan billing berjalan lewat OrcaHub.

Cara OrcaHub melakukan onboarding Service Provider ↗Federasi di baliknya, di orca.id ↗

04 · MANAGED SERVICE PROVIDER

Banyak customer.
Banyak cluster.
Satu operations team.

Customer A pakai MicroCloud. Customer B pakai LXD. Customer C pakai Incus.

Semua environment berbeda. Yang ditelepon ketika ada masalah tetap tim kamu.

Customer A
MICROCLOUD
STATEHealthy
TICKET—
Customer B
LXD
STATEWarning
TICKETINC-4821
Customer C
INCUS
STATEHealthy
TICKET—
Satu console, banyak estate

Cluster semua customer dalam satu inventory, tanpa login terpisah buat masing-masing.

Access saat dibutuhkan

Nggak ada credential admin permanen yang nangkring di password manager selamanya.

Policy per customer

Apa yang boleh dilakukan engineer kamu dibatasi per customer, bukan diberikan global.

Catatannya ikut

Setiap session tercatat ke customer yang disentuhnya.

BREAK-GLASS ACCESS
REASON
Investigating ticket INC-4821
ACCESS WINDOW
2 jam
TICKET
INC-4821
Grant & Open

Managed service seharusnya bikin customer tetap punya kontrol, bukan maksa mereka menyerahkan semua admin credential secara permanen.

COMPLIANCE & AUDIT

Auditor nggak cuma tanya:
“Sistemnya aman?”

Mereka nanya hal yang spesifik, dan jawabannya harus sudah ada sebelum ditanya.

Siapa yang login? Siapa yang buka console? Kenapa dia punya akses? Jam berapa? Ke server mana? Ada buktinya?
AUDIT TIMELINE
10:21 Ryo ArdianOpened break-glass access
10:23 Console session started
10:27 Instance restarted
10:31 Session closed
RBAC policy break-glass audit session history read-only
INFRASTRUCTURE MODERNIZATION

Modernize the stack.
Tetap bisa dipahami.

Untuk perusahaan yang mulai membangun private cloud berbasis open source atau mengurangi ketergantungan pada virtualization stack proprietary.

Orcastra mengelola target infrastructure setelah workload sudah jalan di LXD, Incus, atau MicroCloud. Orcastra sendiri nggak melakukan migrasinya.

LEGACY
Traditional virtualization Multiple management layers Licensing dependency
→
MANAGED BY ORCASTRA
LXD Incus MicroCloud
PLATFORM ENGINEERING

Developer butuh VM.
Jangan suruh buka ticket tiga hari.

Kasih tiap engineer satu project, satu shell, dan token yang di-scope, dan kasih platform team satu tempat buat lihat semuanya.

Developer portal
↓
Internal API
↓
Orcastra
↓
Project
↓
Instance
LEAST PRIVILEGE, DIBERIKAN SATU PER SATU
inventory.read GRANTED
storage.upload GRANTED
tenant.provision GRANTED
instance.exec WITHHELD
Self-service, tapi berbatas

Portal-nya provisioning pakai key yang cuma bisa akses project yang kamu sebut.

Satu tempat buat lihat

Platform team punya satu inventory buat semua environment yang disentuh developer.

AI & GPU INFRASTRUCTURE

GPU mahal.
Minimal tahu siapa yang pakai.

Untuk enterprise AI lab, university AI center, GPU private cloud, ML team, atau research infrastructure.

Orcastra menampilkan GPU apa yang benar-benar terpasang di node dan bisa passthrough. Orcastra bukan scheduler dan nggak melaporkan angka utilization.

JAKARTA AI CLUSTER GPU INVENTORY
Node 01 4× NVIDIA L40S 2 available
Node 02 8× NVIDIA H100 0 available
Node 03 2× NVIDIA A100 1 available

Kalau node nggak punya GPU, picker-nya bilang langsung ketimbang nampilin list kosong.

GPU capacity per site

Card apa yang ada, di node mana, dan berapa yang masih belum kepakai.

Passthrough per device atau address

Pilih GPU fisik di node tujuan, atau masukkan PCI address.

Nempel ke project

Instance GPU dimiliki sebuah project, jadi alokasinya jelas punya siapa.

CAMPUS & RESEARCH

Satu infrastructure.
Banyak lab, dosen, mahasiswa, dan project.

Compute yang dipakai bersama, dibagi jadi project dengan boundary dan limit masing-masing.

AI Research Lab
GPU ACCESS
4 GPU · 12 instances
Computer Science Lab
VM QUOTA
64 CPU · 256 GB
Student Project
LIMITED RESOURCES
8 CPU · 32 GB
External Researcher
PROJECT-ONLY ACCESS
read + console
RECOVERY

Server down.
Network mati.
SSH ikut hilang.

Kadang dashboard aja nggak cukup. Kamu cuma butuh jalan buat masuk lagi ke mesinnya.

Console dan terminal jalan lewat channel milik cluster, jadi nggak perlu public IP, nggak perlu SSH daemon, dan nggak perlu network guest yang sehat.

recovery-01 · console TEXTGRAPHICSISO
GUEST DISPLAY, LEWAT CHANNEL CLUSTER
BOOTCONSOLEISO ATTACHFIRMWAREFILE TRANSFERSAMBUNG ULANG
recovery-01 · terminal
root@recovery-01:~# mount -o remount,rw /
root@recovery-01:~# 
Nggak perlu public IP

Channel-nya milik cluster, bukan milik network guest.

Nggak perlu SSH

Nggak ada yang harus di-install atau jalan dulu di dalam instance.

Attach installer-nya

Upload ISO, attach, dan boot ke firmware dari jendela yang sama.

Kirim file langsung ke dalam

Geser file ke terminal dan file-nya mendarat di dalam instance.

DR OPERATIONS

DR site yang cuma dicek setahun sekali
bukan DR strategy.

Orcastra nggak melakukan replication dan nggak menggantikan sistem DR orchestration. Orcastra memberikan visibility dan operational access ke recovery infrastructure.

PRIMARY
Healthy
DR SITE
Healthy
CERTIFICATE
Valid
STORAGE
68% free
CLUSTER
Online
LEAN INFRASTRUCTURE TEAM

Tim infrastructure cuma empat orang.
Server-nya sudah ratusan.

Infrastructure boleh besar. Operations team nggak harus ikut membengkak.

BEFORE
VPN SSH Spreadsheet Dashboard Terminal Monitoring Ticket
→
WITH ORCASTRA
Inventory Monitor Operate Access Audit
AI-ASSISTED OPERATIONS

Biar AI baca infrastructure.
Jangan langsung kasih dia root.

Orcastra bukan model-nya. Nggak ada LLM yang jalan di dalam control plane.

Orcastra menyediakan MCP server, jadi assistant yang sudah dipakai tim kamu bisa baca estate lewat key yang kamu scope dan bisa kamu cabut.

Which nodes in Jakarta still have GPU capacity?
Which certificates expire this month?
Show stopped instances in Surabaya.
Which clusters are unreachable?
AI ASSISTANT→MCP SERVER→ORCASTRA→INFRASTRUCTURE
jakarta-01 · node 01 · 2 of 4 L40S unassigned
Read-only dulu

Agent mulai dengan cuma bisa nanya apa yang ada, nggak lebih.

Berbasis capability

Tiap capability itu grant terpisah, bukan role yang otomatis bawa sisanya.

Audit trail yang sama

Panggilan agent tercatat beserta pelaku dan hasilnya, sama seperti manusia.

Bisa dicabut

Cabut key-nya dan semua agent yang megang langsung berhenti saat itu juga.

ORIENTASI CEPAT

Capability apa yang paling dipakai di tiap situasi.

Semua capability tersedia di setiap deployment. Ini cuma peta mana yang biasanya dipakai lebih dulu di tiap situasi.

MULTI-CLUSTER MULTI-TENANT AUDIT API CONSOLE MCP
Enterprise private cloud
Multi-Site
Cloud Provider
MSP
Compliance
Platform Engineering
Campus
AI Infrastructure

Industri berbeda.
Problem operational-nya sama.

Entah kamu enterprise, cloud provider, MSP, university, government, research center, telco, bank, atau manufacturer — problem-nya biasanya sama.

Infrastructure tersebar. Tools terlalu banyak. Access makin sulit dikontrol. Dan semakin besar environment-nya, semakin sulit menjawab pertanyaan sederhana.

01

Apa yang kita punya?

02

Di mana?

03

Siapa yang bisa akses?

04

Apa yang sedang bermasalah?

05

Berapa capacity yang masih tersedia?

Orcastra menjawab kelimanya dari satu tempat.

TECHNICAL FOUNDATION

Infrastructure yang sama.
Operating layer yang lebih baik.

Tiga platform di bawah, satu operating model di atas. Pilih per site, kelola sebagai satu.

CANONICAL
LXD

Virtual machine dan system container dalam satu platform.

CANONICAL
MicroCloud

Private cloud stack ringkas yang dibangun dari LXD, MicroCeph, dan MicroOVN.

LINUX CONTAINERS
Incus

System container dan virtual machine manager yang digerakkan komunitas.

Orcastra INVENTORY · OPERATIONS · POLICY · MONITORING · API · CONSOLE · AUDIT

Orcastra nggak mengambil alih
infrastructure kamu.

Native tetap native

LXD tetap LXD. Incus tetap Incus. MicroCloud tetap MicroCloud.

Nggak ada data plane proprietary

Workload kamu tetap di platform aslinya, dalam format aslinya.

Reversible sejak rancangan

Matikan Orcastra dan cluster tetap jalan persis seperti sebelumnya.

Open source

GPLv3, dengan repository publik dan tanpa contributor licence agreement.

Satu control plane.
Infrastructure kamu tetap punya kamu.

Kelola LXD, Incus, dan MicroCloud lintas cluster, site, tim, dan customer.

TANPA AMBIL ALIH INFRASTRUCTURE TANPA HOSTED CONTROL PLANE TANPA BLACK BOX