Lovable 推出 Azure 私有预览：让 AI 应用完全驻留于企业专属订阅
随着越来越多的企业团队在 Microsoft 生态系统中构建应用，数据主权、网络隔离及合规性要求日益严格。Lovable 近日宣布推出 Deploy on Azure 功能（目前处于私有预览阶段），专门针对需要在自有 Azure 订阅中运行应用和数据的企业场景。这一更新标志着 Lovable 提供了三种灵活的 Microsoft 环境部署方案，旨在平衡开发效率与企业安全策略。
三种 Microsoft 环境下的构建方案
Lovable 针对不同安全需求，提供了三种部署模式：
- Deploy on Azure (私有预览)：应用及其数据运行在企业自有的 Azure 订阅中。编辑器、Agent 及开发工作流仍由 Lovable 托管，但运行环境完全隔离在企业的 VNet 内。
- Copilot Managed Runtime (公开预览)：应用由 Lovable 构建并托管在 Microsoft 租户内，仅内部可用，需 Copilot Credits 或 Power Platform 高级许可证。
- Host on Lovable with Microsoft connectors：应用运行在 Lovable 上，通过连接器访问企业数据（如 Microsoft 365、Entra ID 等），适用于数据读写需求但应用本身可外置的场景。
核心技术架构与数据保护
在 Deploy on Azure 模式下，Lovable 利用 Azure Kubernetes Service (AKS) 集群、Azure Functions 及 Azure Database for PostgreSQL 等组件构建专属基础设施。其核心优势在于数据与网络的完全内网化：
- VNet 隔离：应用组件运行在专属虚拟网络中，通过 VNet Peering 访问内部系统（如数据仓库、CRM），确保数据不经过公网。
- 双向加密通信：从企业订阅到 Lovable 的连接为出站-only 且采用 mTLS 加密，Lovable 无需建立入站连接。
- 密钥管理：支持 Bring Your Own Key (BYOK)，管理员可将 Azure Key Vault 密钥绑定至工作区，随时撤销 Lovable 的访问权限。
- 安全扫描：每次构建均执行安全扫描，并支持 SSO 及 SCIM 集成。
实际应用价值
对于 Enterprise 客户而言，此功能意味着无需因安全合规而放弃使用 Lovable 强大的 AI 开发能力。IT 团队可以完全掌控基础设施，安全团队可应用现有的访问控制策略，而开发人员则能在熟悉的 Lovable 界面中继续迭代应用。Lovable 强调，尽管部分功能（如完整的功能集）在私有预览中可能尚未完全对齐，但核心开发体验已得到保障，且正致力于实现功能对等。
目前，该功能仅限选定的 Enterprise 客户参与，有意加入的团队可联系账户团队或发送邮件至 byoc@lovable.dev 获取更多信息。
