មើលសិទ្ធិជាមុនសិន
មុនពេលអ្នកបិទភ្ជាប់អ្វីមួយ យើងបង្ហាញយ៉ាងច្បាស់អំពីការអនុញ្ញាតដែលព័ត៌មានសម្ងាត់ត្រូវការ — សិទ្ធិតិចបំផុត គ្មានអ្វីលើសពីនេះទេ — ដូច្នេះអ្នកផ្តល់នូវសោដែលមានវិសាលភាពកំណត់ជាជាងសោចម្បង។
ប្រើប្រាស់គណនីផ្ទាល់ខ្លួនរបស់អ្នក
ភ្ជាប់គណនី CDN, DNS, Cloudflare និង GitHub ផ្ទាល់ខ្លួនរបស់អ្នក
បានបង់ប្រាក់សម្រាប់គណនី CDN, អ្នកផ្តល់សេវា DNS, Cloudflare ឬ GitHub រួចហើយឬនៅ? សូមភ្ជាប់វា ហើយយើងនឹងដំណើរការវាសម្រាប់គេហទំព័ររបស់អ្នក។ បញ្ចូលសោ យើងបង្ហាញសិទ្ធិដែលត្រូវការ និងផ្ទៀងផ្ទាត់ពួកវានៅពេលបញ្ចូល បន្ទាប់មកបញ្ចូលព័ត៌មានសម្ងាត់ទុកក្នុង Vault។ គណនីនេះចូលរួមក្នុងអាងរួម ហើយអាចប្រើប្រាស់បាននៅទូទាំងខ្សែផលិតផលទាំងពីរ — ក្រោមការការពារកំណត់ត្រាប្រភពដើមដូចគ្នានឹងគណនីផ្ទាល់ខ្លួនរបស់យើង ដែលគ្រប់គ្រងពីផ្ទាំងគ្រប់គ្រង និង MCP។
- CDN, DNS, CF, GitHubភ្ជាប់អ្វីដែលអ្នកមាន
- បានផ្ទៀងផ្ទាត់ពេលបញ្ចូលសិទ្ធិពិសេសត្រូវបានបង្ហាញមុនគេ
- បានរក្សាទុកក្នុង Vaultមិនដែលមាននៅក្នុងកូដ ឬកំណត់ហេតុឡើយ
- ឆ្លងកាត់បន្ទាត់ទាំងពីរគោលការណ៍រួមគ្នាមួយ
បញ្ចូលសោមួយ យើងនឹងចាត់ចែងនៅសល់ដោយសុវត្ថិភាព
ការភ្ជាប់គណនីគួរតែមានភាពរហ័ស និងមានសុវត្ថិភាពក្នុងពេលតែមួយ។ ដំណើរការគឺដូចគ្នាសម្រាប់អ្នកផ្តល់សេវាគ្រប់រូប។
បានផ្ទៀងផ្ទាត់ពេលបញ្ចូល
នៅពេលដែលអ្នកបញ្ចូលសោ យើងហៅទៅកាន់ API របស់អ្នកផ្តល់សេវា ដើម្បីបញ្ជាក់ថាវាដំណើរការ និងមានវិសាលភាពត្រឹមត្រូវ ហើយបង្ហាញសញ្ញាធីកពណ៌បៃតង ឬក្រហម។ សោដែលមិនត្រឹមត្រូវ ឬមានវិសាលភាពលើសកម្រិត ត្រូវបានបដិសេធ ដោយមិនត្រូវបានរក្សាទុកដោយស្ងាត់ៗនោះទេ។
ចូលទៅកាន់ Vault ផ្ទាល់
ព័ត៌មានសម្ងាត់ដែលបានផ្ទៀងផ្ទាត់ត្រូវបានសរសេរទៅកាន់ Vault តាមរយៈថ្នេរតភ្ជាប់ដូចគ្នាដែលគណនីនីមួយៗប្រើប្រាស់។ វាមិនដែលត្រូវបាន commit ទៅក្នុងកូដ បោះពុម្ពទៅក្នុងកំណត់ហេតុ ឬទុកចោលក្នុងឯកសារបរិស្ថានឡើយ។
បានបន្ថែមទៅអាង
គណនីនេះនឹងមានសម្រាប់ដំណើរការដាក់ឱ្យប្រើប្រាស់របស់អ្នកនៅលើជួរផលិតផលទាំងពីរ ហើយអ្នកអាចដកហូតវិញនៅក្រុមហ៊ុនផ្គត់ផ្គង់ និងលុបចេញពីខាងយើងបានគ្រប់ពេលដែលអ្នកចង់។
សូម្បីតែ CDN ដែលយើងមិនបានដំណើរការ
អ្នកមិនត្រូវបានកំណត់ចំពោះតែអ្នកផ្តល់សេវាដែលយើងដំណើរការនោះទេ។ មានពីរកម្រិត ដូច្នេះកន្ទុយវែងត្រូវបានគ្របដណ្តប់ដោយមិនចាំបាច់មានកម្មវិធីបញ្ជាសម្រាប់អ្នកលក់ម្នាក់ៗឡើយ។
- ការរួមបញ្ចូលពេញលេញសម្រាប់អ្នកផ្តល់សេវាពេញនិយម៖ យើងដំណើរការគណនីរបស់អ្នកតាមរយៈកម្មវិធីបញ្ជាអ្នកផ្តល់សេវាដែលភ្ជាប់ទៅនឹងព័ត៌មានសម្ងាត់របស់អ្នក ដូច្នេះការសម្អាត (purge), SSL និងការគ្រប់គ្រងតំបន់ (zone) ដំណើរការទាំងអស់ពីផ្ទាំងគ្រប់គ្រងរបស់យើង និង MCP។
- សំណុំលំដាប់ថ្នាក់ទី 1 រួមមាន Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront និង Akamai។ ពីរក្នុងចំណោមនោះ — Cloudflare និង BunnyCDN — ក៏ជាអ្នកផ្តល់សេវាដែលយើងដំណើរការគណនីដោយផ្ទាល់ផងដែរ ដូច្នេះអ្នកអាចប្រើប្រាស់គណនីរបស់យើងជំនួសវិញបាន ប្រសិនបើអ្នកមិនចង់ដំណើរការគណនីផ្ទាល់ខ្លួនរបស់អ្នក។
- ការបញ្ជូនបន្តសម្រាប់អ្វីៗផ្សេងទៀតទាំងអស់៖ យើងផ្ទេរសិទ្ធិ DNS ទៅ CNAME ឬ edge ដែលអ្នកផ្ដល់ជូន ដូច្នេះ CDN ណាមួយក៏ដំណើរការភ្លាមៗដែរ សូម្បីតែ CDN ដែលយើងមិនធ្លាប់បានភ្ជាប់ពីមុនមកក៏ដោយ។
- ការសម្រុះសម្រួលនៃ passthrough គឺថាអ្នកគ្រប់គ្រងការសម្អាត និង SSL នៅក្នុងផ្ទាំងបញ្ជា CDN ផ្ទាល់ខ្លួនរបស់អ្នក — យើងដោះស្រាយការផ្ទេរសិទ្ធិ DNS ហើយអ្នកដោះស្រាយផ្នែក edge។
- រាល់គណនីដែលបាននាំចូល គឺដំណើរការឆ្លងកាត់ចំណុចតភ្ជាប់ព័ត៌មានសម្ងាត់ទៅកាន់ Vault ដូចគ្នា និងគោលការណ៍ខ្សែស្រឡាយផលិតផលព្រមទាំងការការពារកម្មសិទ្ធិបញ្ញាដូចគ្នានឹងគណនីផ្ទាល់ខ្លួនរបស់យើងដែរ។
សំណួរដែលសួរញឹកញាប់
តើខ្ញុំអាចភ្ជាប់គណនីណាខ្លះបាន?
គណនីខាងក្រៅដែលដំណើរការគេហទំព័ររបស់អ្នក៖ អ្នកផ្តល់សេវា CDN, អ្នកផ្តល់សេវា DNS, គណនី Cloudflare របស់អ្នក និងគណនី GitHub របស់អ្នក។ ភ្ជាប់គណនីមួយដែលអ្នកបានបង់ប្រាក់រួចហើយ ហើយយើងនឹងដំណើរការវាសម្រាប់គេហទំព័ររបស់អ្នក រួមជាមួយ — ឬជំនួសឱ្យ — គណនីផ្ទាល់ខ្លួនរបស់យើង។
តើមានអ្វីកើតឡើងនៅពេលខ្ញុំបញ្ចូលកូដ?
យើងបង្ហាញអ្នកនូវសិទ្ធិដែលព័ត៌មានសម្ងាត់ត្រូវការ ផ្ទៀងផ្ទាត់វាជាមួយ API របស់អ្នកផ្តល់សេវាពេលបញ្ចូល — ដោយបញ្ជាក់ថាវាដំណើរការ និងមានវិសាលភាពត្រឹមត្រូវ ជាមួយសញ្ញាធីកពណ៌បៃតង ឬក្រហម — ហើយបន្ទាប់មកទើបរក្សាទុកវានៅក្នុង Vault។ យើងមិនដែលរក្សាទុកកូនសោដែលមិនបានផ្ទៀងផ្ទាត់ ឬមានវិសាលភាពលើសកម្រិតនោះឡើយ ហើយព័ត៌មានសម្ងាត់មិនដែលប៉ះពាល់ដល់កូដ កំណត់ត្រា ឬឯកសារបរិស្ថានឡើយ។
តើគណនីដែលបានភ្ជាប់អាចប្រើប្រាស់នៅលើខ្សែស្រឡាយផលិតផលទាំងពីរបានដែរឬទេ?
បាទ/ចាស។ គណនីដែលបាននាំចូលនឹងចូលរួមក្នុង pool ហើយអាចប្រើប្រាស់បាននៅទូទាំងខ្សែស្រឡាយ Footprint-Free និង Mainstream ក្រោមគោលការណ៍ខ្សែស្រឡាយផលិតផល និងការការពារ IP ដូចគ្នានឹងគណនីផ្ទាល់ខ្លួនរបស់យើង — រួមទាំងច្បាប់ដែលកំណត់ថាកំណត់ត្រាប្រភពដើមមិនអាចផ្លាស់ប្តូរបានជាដាច់ខាត។
តើខ្ញុំអាចភ្ជាប់ CDN ដែលអ្នកមិនបានដំណើរការបានទេ?
បាទ/ចាស មានពីរវិធី។ សម្រាប់អ្នកផ្តល់សេវាពេញនិយម យើងដំណើរការគណនីរបស់អ្នកតាមរយៈកម្មវិធីបញ្ជាអ្នកផ្តល់សេវាដែលភ្ជាប់ជាមួយព័ត៌មានសម្ងាត់របស់អ្នក ដូច្នេះការលុបជម្រះ, SSL និងការគ្រប់គ្រងតំបន់ដំណើរការពីផ្ទាំងគ្រប់គ្រងរបស់យើង និង MCP — Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront និង Akamai។ សម្រាប់ករណីផ្សេងទៀត ការបញ្ជូនបន្ត (passthrough) តម្រង់ដែនរបស់អ្នកទៅកាន់ edge ដែលអ្នកបានផ្តល់ឱ្យយើង ដូច្នេះ CDN ណាមួយក៏ដំណើរការភ្លាមៗដែរ ទោះបីជាយើងមិនធ្លាប់បានធ្វើសមាហរណកម្មវាក៏ដោយ — គ្រាន់តែថាយើងមិនអាចលុបជម្រះ ឬគ្រប់គ្រងវិញ្ញាបនបត្ររបស់វាពីខាងយើងបានឡើយ។
តើខ្ញុំអាចដកសិទ្ធិចូលប្រើនៅពេលក្រោយបានទេ?
បាទ/ចាស។ អ្នកនៅតែគ្រប់គ្រងគណនីបានទាំងស្រុង ហើយអាចដកសិទ្ធិចូលប្រើប្រាស់របស់យើងពីអ្នកផ្តល់សេវាបានគ្រប់ពេល ព្រមទាំងលុបការតភ្ជាប់ដែលបានរក្សាទុកនៅខាងយើងផងដែរ។ រាល់សកម្មភាពដែលបានធ្វើឡើងតាមរយៈគណនីដែលបានភ្ជាប់ត្រូវបានកត់ត្រាក្នុងកំណត់ហេតុសវនកម្ម។
ដែលពាក់ព័ន្ធ
ភ្ជាប់គណនីរបស់អ្នក
ចាប់ផ្តើមការសាកល្បងឥតគិតថ្លៃរយៈពេល ១៤ ថ្ងៃដោយមិនបាច់ប្រើកាត ហើយនាំយកគណនី CDN, DNS, Cloudflare ឬ GitHub ផ្ទាល់ខ្លួនរបស់អ្នក — ត្រូវបានផ្ទៀងផ្ទាត់នៅពេលបញ្ចូល រក្សាទុកនៅក្នុង Vault និងអាចប្រើប្រាស់បានលើខ្សែផលិតផលទាំងពីរពីផ្ទាំងគ្រប់គ្រង និង MCP។
ចាប់ផ្តើមឥតគិតថ្លៃ