ჯერ პრივილეგიები იხილეთ
სანამ რაიმეს ჩასვამთ, ჩვენ ზუსტად გაჩვენებთ, თუ რა ნებართვები სჭირდება მონაცემს — მინიმალური პრივილეგია, მეტი არაფერი — რათა მთავარი გასაღების ნაცვლად გასცეთ შეზღუდული მოქმედების არეს მქონე გასაღები.
გამოიყენეთ თქვენი საკუთარი ანგარიშები
დააკავშირეთ თქვენი საკუთარი CDN, DNS, Cloudflare და GitHub ანგარიშები
უკვე იხდით CDN-ის, DNS პროვაიდერის, Cloudflare-ის ან GitHub-ის ანგარიშისთვის? დააკავშირეთ იგი და ჩვენ ვმართავთ მას თქვენი საიტებისთვის. შეიყვანეთ გასაღები, ჩვენ გაჩვენებთ საჭირო პრივილეგიებს და გადავამოწმებთ მათ შეყვანისას, შემდეგ კი შევინახავთ მონაცემებს Vault-ში. ანგარიში უერთდება საერთო რესურსს და მისი გამოყენება შესაძლებელია ორივე პროდუქტის ხაზში — ჩვენი საკუთარი ანგარიშების მსგავსი საწყისი ჩანაწერის დაცვით, მართული სამართავი პანელიდან და MCP-დან.
- CDN, DNS, CF, GitHubდააკავშირეთ ის, რაც გაქვთ
- შემოწმებულია შეყვანისასპრივილეგიები ნაჩვენებია პირველ რიგში
- შენახულია Vault-შიარასოდეს კოდში ან ჟურნალებში
- ორივე ხაზზეერთი გაზიარებული პოლიტიკა
შეიყვანეთ გასაღები, დანარჩენს ჩვენ უსაფრთხოდ გავაკეთებთ
ანგარიშის დაკავშირება უნდა იყოს სწრაფი და ამავდროულად უსაფრთხო. პროცესი ერთნაირია თითოეული პროვაიდერისთვის.
შემოწმებულია შეყვანისას
როგორც კი გასაღებს შეიყვანთ, ჩვენ პროვაიდერის API-ს მივმართავთ, რათა დავრწმუნდეთ, რომ ის აქტიურია და სწორი წვდომის ფარგლები გააჩნია, და ვაჩვენებთ მწვანე ან წითელ ნიშნულს. არასწორი ან ზედმეტად გაფართოებული წვდომის მქონე გასაღები უარყოფილია და ჩუმად არ ინახება.
პირდაპირ Vault-ში
დამოწმებული მონაცემი იწერება Vault-ში იმავე კავშირის მეშვეობით, რომელსაც თითოეული ანგარიში იყენებს. ის არასდროს ემატება კოდში, არ იბეჭდება ჟურნალში და არ რჩება გარემოს ფაილში.
დაემატა აუზს
ანგარიში ხელმისაწვდომი ხდება თქვენი გაშლისთვის პროდუქტის ორივე ხაზზე და შეგიძლიათ ნებისმიერ დროს გააუქმოთ პროვაიდერთან და წაშალოთ ჩვენს მხარეს.
თუნდაც CDN, რომელსაც ჩვენ არ ვმართავთ
თქვენ არ შემოიფარგლებით მხოლოდ ჩვენ მიერ მხარდაჭერილი პროვაიდერებით. არსებობს ორი დონე, ამიტომ გრძელი კუდი დაფარულია თითოეული მომწოდებლისთვის ცალკე დრაივერის გარეშე.
- სრული ინტეგრაცია პოპულარულ პროვაიდერებთან: ჩვენ ვმართავთ თქვენს ანგარიშს თქვენს მონაცემებთან დაკავშირებული პროვაიდერის დრაივერის მეშვეობით, ამიტომ გასუფთავება, SSL და ზონების მართვა სრულად მუშაობს ჩვენი მართვის პანელიდან და MCP-დან.
- 1-ლი დონის ნაკრები მოიცავს შემდეგ პროვაიდერებს: Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront და Akamai. მათგან ორი — Cloudflare და BunnyCDN — ასევე არის პროვაიდერები, რომლებზეც ანგარიშებს თავად ვმართავთ, ამიტომ შეგიძლიათ გამოიყენოთ ჩვენი, თუ არ გსურთ საკუთარის მართვა.
- პირდაპირი გადაცემა ყველაფერი დანარჩენისთვის: ჩვენ ვახდენთ DNS-ის დელეგირებას თქვენ მიერ მითითებულ CNAME-ზე ან edge-ზე, ასე რომ ნებისმიერი CDN მუშაობს დაუყოვნებლივ, მათ შორის ისეთიც, რომელიც არასდროს გაგვიერთიანებია.
- გადაცემის კომპრომისი იმაში მდგომარეობს, რომ თქვენ მართავთ გაწმენდასა და SSL-ს საკუთარ CDN პანელში — ჩვენ ვუზრუნველყოფთ DNS-ის დელეგირებას, თქვენ კი მართავთ კიდეს.
- თითოეული გადმოტანილი ანგარიში გადის იმავე ავტორიზაციის მონაცემებიდან Vault-ში გადაცემის ნაკადს და პროდუქტის ხაზისა და ინტელექტუალური საკუთრების დაცვის იმავე პოლიტიკას, რასაც ჩვენი საკუთარი.
ხშირად დასმული კითხვები
რომელი ანგარიშების დაკავშირება შემიძლია?
გარე ანგარიშები, რომლებიც თქვენს საიტებს ამუშავებს: CDN პროვაიდერები, DNS პროვაიდერები, თქვენი Cloudflare ანგარიში და თქვენი GitHub ანგარიში. დააკავშირეთ ის, რაშიც უკვე იხდით საფასურს, და ჩვენ ვმართავთ მას თქვენი საიტებისთვის ჩვენი საკუთარი ანგარიშების პარალელურად — ან მათ ნაცვლად.
რა ხდება, როდესაც გასაღებს შევიყვან?
ჩვენ გაჩვენებთ იმ პრივილეგიებს, რომლებიც ავტორიზაციის მონაცემს ესაჭიროება, შეყვანისას ვამოწმებთ მას პროვაიდერის API-სთან მიმართებით — მწვანე ან წითელი ნიშნით ვადასტურებთ, რომ ის აქტიურია და სწორი წვდომის არეალი გააჩნია — და მხოლოდ ამის შემდეგ ვინახავთ Vault-ში. ჩვენ არასდროს ვინახავთ გადაუმოწმებელ ან ზედმეტად გაფართოებული წვდომის მქონე გასაღებს, ხოლო ავტორიზაციის მონაცემი არასდროს ეხება კოდს, ჟურნალს ან გარემოს ფაილს.
შესაძლებელია თუ არა დაკავშირებული ანგარიშის გამოყენება ორივე პროდუქტის ხაზზე?
დიახ. გადმოტანილი ანგარიში უერთდება პულს და მისი გამოყენება შესაძლებელია Footprint-Free და Mainstream ხაზებზე იმავე პროდუქტის ხაზისა და IP-დაცვის პოლიტიკით, როგორც ჩვენი საკუთარი ანგარიშების შემთხვევაში — მათ შორის იმ წესით, რომ საწყისი ჩანაწერები არასოდეს შეიცვლება.
შემიძლია დავაკავშირო CDN, რომელსაც თქვენ არ მართავთ?
დიახ, ორი გზით. პოპულარული პროვაიდერებისთვის ჩვენ ვმართავთ თქვენს ანგარიშს თქვენს მონაცემებთან დაკავშირებული პროვაიდერის დრაივერის მეშვეობით, ამიტომ გაწმენდა, SSL და ზონების მართვა მუშაობს ჩვენი პანელიდან და MCP-დან — Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront და Akamai. სხვა დანარჩენისთვის, passthrough მიმართავს თქვენს დომენს თქვენ მიერ მითითებულ edge-ზე, ამიტომ ნებისმიერი CDN მუშაობს დაუყოვნებლივ, მაშინაც კი, თუ ის არასდროს გაგვიინტეგრირებია — ჩვენ უბრალოდ არ შეგვიძლია მისი გაწმენდა ან მისი სერტიფიკატის მართვა ჩვენი მხრიდან.
შემიძლია წვდომის მოგვიანებით გაუქმება?
დიახ. თქვენ ინარჩუნებთ კონტროლს ანგარიშზე და შეგიძლიათ ნებისმიერ დროს გააუქმოთ ჩვენი წვდომა პროვაიდერისგან და წაშალოთ შენახული კავშირი ჩვენს მხარეს. დაკავშირებული ანგარიშის მეშვეობით განხორციელებული თითოეული ქმედება აღირიცხება აუდიტის ჟურნალში.
დაკავშირებული
დააკავშირეთ თქვენი ანგარიშები
დაიწყეთ 14-დღიანი საცდელი პერიოდი ბარათის გარეშე და დააკავშირეთ თქვენი საკუთარი CDN, DNS, Cloudflare ან GitHub ანგარიში — შემოწმებული შეყვანისას, შენახული Vault-ში და გამოსაყენებელი ორივე პროდუქტის ხაზზე სამართავი პანელიდან და MCP-დან.
დაიწყეთ უფასოდ