Lovable 发布 AWS 私有部署：敏感数据应用迈向企业级生产环境
随着企业级应用对数据主权和合规性的要求日益严苛，AI 开发工具正面临从‘便捷构建’向‘安全交付’的转型。Lovable 近日宣布推出 Deploy on AWS 功能，允许企业将原本在 Lovable 多租户环境中构建的应用，迁移至其自有 AWS 账户中进行运行。这一举措标志着 Lovable 正式补齐了企业级安全部署的最后一块拼图。
更新背景：安全团队与数据主权的博弈
许多团队习惯了使用 Lovable 快速构建应用，但当这些应用涉及敏感数据（如 HR 系统、财务数据）或需连接内部私有网络时，原有的托管模式便成为瓶颈。企业安全团队通常要求生产负载运行在受控的自有账户中，且数据不得离开内部网络。Lovable 此前仅作为构建工具存在，应用运行环境完全依赖其基础设施，这在合规审查中往往难以通过。
核心突破：全栈托管与网络隔离
此次更新的核心在于将应用的生命周期管理延伸至企业自有云环境，同时保持开发体验的连续性。
1. 全栈组件迁移
应用的所有运行组件均部署在企业指定的 VPC（虚拟私有云）中，具体包括：
- 计算层：基于 Amazon EKS 的 Lovable 数据平面，包含迭代构建时的预览沙箱。
- 存储层：静态资源托管于 Amazon S3，动态请求由 AWS Lambda 处理。
- 数据层：数据库采用 Amazon Aurora PostgreSQL，应用存储同样位于 S3。
- 日志与连接：日志可定向至企业自有的 CloudWatch 或 S3，连接器网关及集成密钥也一并迁移。
2. 网络隔离与 VPC Peering
应用可通过 VPC Peering 与企业内部系统（如数据仓库、CRM）直接通信，完全脱离公共互联网。Lovable 负责安装、管理和更新这些组件，企业无需承担底层运维负担，实现了“零运维”的私有化体验。
3. 安全架构设计
- 最小权限原则：部署 Runner 使用独立的 IAM 角色，涵盖初始化、日常维护和下线三个阶段，且 Runner 端点仅与 Lovable 加密隧道通信。
- 加密传输：组件间通过 mTLS 加密隧道连接，Lovable 无需向企业网络发起入站连接。
- 密钥管理：支持 Bring Your Own Key (BYOK)，管理员可在 Workspace 设置中绑定自有 AWS KMS 密钥，随时撤销 Lovable 的访问权限。
实际应用价值：从原型到合规生产
对于 Deutsche Telekom 这样的全球企业，这一功能具有里程碑意义。作为首批采用该方案的企业，其全球 HR 团队利用此功能构建了员工留任规划平台。该应用连接内部 HR 系统，数据严格留在私有网络内，满足了严格的审计要求，同时员工仍能使用 Lovable 的 Agent 和 Chat 功能进行高效开发。
开发者与用户价值总结：
- 合规无忧：满足数据驻留、网络隔离及审计日志等硬性指标。
- 体验无损：编辑、Agent 交互及项目历史等功能完全保留，无需重新训练模型。
- 混合架构：企业可采取混合模式，敏感应用私有部署，通用应用保留云端托管。
获取方式
Deploy on AWS 目前处于私密预览阶段，面向精选企业客户开放。新客户可联系销售团队，现有客户可通过 byoc@lovable.dev 加入预览计划。
