មើលសិទ្ធិមុនសិន
មុនពេលអ្នកដាក់បញ្ចូលអ្វីទាំងអស់ យើងបង្ហាញយ៉ាងជាក់លាក់នូវសិទ្ធិដែលព័ត៌មានសម្ងាត់នោះត្រូវការ ដែលជាសិទ្ធិអប្បបរមា មិនមែនលើសពីនេះទេ ដូច្នេះអ្នកអាចផ្ដល់នូវសោដែលមានវិសាលភាពជាក់លាក់ជំនួសឱ្យសោគោល។
នាំយកគណនីផ្ទាល់ខ្លួនរបស់អ្នកមក
ភ្ជាប់គណនី CDN, DNS, Cloudflare និង GitHub ផ្ទាល់ខ្លួនរបស់អ្នក
តើអ្នកបានបង់ប្រាក់រួចហើយសម្រាប់គណនី CDN, DNS provider, Cloudflare ឬ GitHub មែនទេ? សូមតភ្ជាប់វា ហើយពួកយើងនឹងដំណើរការវាសម្រាប់គេហទំព័ររបស់អ្នក។ សូមបញ្ចូលសោរ នោះពួកយើងនឹងបង្ហាញសិទ្ធិដែលទាមទារ និងធ្វើសុពលភាពលើពួកវានៅពេលបញ្ចូល បន្ទាប់មាងរក្សាទុកព័ត៌មានសម្ងាត់នៅក្នុង Vault។ គណនីនេះនឹងចូលរួមក្នុង kumpulan ហើយអាចប្រើប្រាស់បាននៅទូទាំងខ្សែផលិតផលទាំងពីរ — ក្រោមការការពារកំណត់ត្រាដើមដូចគ្នាទៅនឹងគណនីផ្ទាល់ខ្លួនរបស់យើង ដែលគ្រប់គ្រងពីផ្ទាំងគ្រប់គ្រង និង MCP។
- CDN, DNS, CF, GitHubភ្ជាប់អ្វីដែលអ្នកមាន
- បានផ្ទៀងផ្ទាត់ពេលចូលសិទ្ធិបង្ហាញមុនគេ
- បានរក្សាទុកក្នុង Vaultមិនស្ថិតក្នុងកូដ ឬកំណត់ហេតុឡើយ
- ឆ្លងកាត់ទាំងពីរជួរគោលការណ៍រួមមួយ
បញ្ចូលគ្រាប់ចុចមួយ យើងនឹងធ្វើការងារដែលនៅសល់ដោយសុវត្ថិភាព
ការតភ្ជាប់គណនីមួយគួរតែមានភាពរហ័សរហួន និងមានសុវត្ថិភាពក្នុងពេលតែមួយ។ ដំណើរការនេះគឺដូចគ្នាសម្រាប់អ្នកផ្តល់សេវាទាំងអស់។
បានផ្ទៀងផ្ទាត់ពេលចូល
ពេលដែលអ្នកបញ្ចូលគ្រាប់ចុច យើងនឹងហៅទៅ API របស់ភ្នាក់ងារដើម្បីបញ្ជាក់ថាវាដំណើរការ និងមានវិសាលភាពត្រឹមត្រូវ ហើយបង្ហាញសញ្ញាធីកពណ៌បៃតង ឬពណ៌ក្រហម។ គ្រាប់ចុចដែលមិនត្រឹមត្រូវ ឬមានវិសាលភាពលើសកម្រិត នឹងត្រូវបដិសេធ ដោយមិនរក្សាទុកដោយស្ងៀមស្ងាត់ឡើយ។
ត្រង់ទៅកាន់ Vault
ព័ត៌មានសម្ងាត់ដែលបានផ្ទៀងផ្ទាត់រួច ត្រូវ បានសរសេរទៅកាន់ Vault តាមរយៈច្រកតភ្ជាប់ដូចគ្នាដែលគ្រប់គណនីទាំងអស់ប្រើប្រាស់។ វាមិនត្រូវបានបញ្ចូលទៅក្នុងកូដ បោះពុម្ពចូលទៅក្នុងកំណត់ហេតុ (log) ឬទុកចោលក្នុងឯកសារបរិស្ថាន (environment file) នោះឡើយ។
បានបន្ថែមទៅក្នុងបណ្តុំ
គណនីនេះនឹងអាចប្រើប្រាស់បានសម្រាប់ការដាក់ពង្រាយរបស់អ្នកនៅលើខ្សែស្រឡាយផលិតផលទាំងពីរ ហើយអ្នកអាចដកហូតវាវិញនៅឯអ្នកផ្តល់សេវា និងលុបចេញពីភាគីយើងវិញនៅពេលណាក៏បានដែលអ្នកចង់បាន។
សEven a CDN ដែលយើងមិនបានដំណើរការ
អ្នកមិនត្រូវបានកំណត់ត្រឹមតែក្រុមហ៊ុនផ្តល់សេវាកម្មដែលយើងដំណើរការប៉ុណ្ណោះទេ។ មានកម្រិតពីរ ដូច្នេះផ្នែកបន្ថែមត្រូវបានគ្របដដប់ដោយគ្មានអ្នកបញ្ជូនសម្រាប់អ្នកលក់ម្នាក់ៗ។
- ការរួមបញ្ចូលគ្នាយ៉ាងពេញលេញសម្រាប់អ្នកផ្តល់សេវាពេញនិយម៖ យើងដំណើរការគណនីរបស់អ្នកតាមរយៈកម្មវិធីបញ្ជាអ្នកផ្តល់សេវាដែលភ្ជាប់ទៅនឹងព័ត៌មានសម្ងាត់របស់អ្នក ដូច្នេះការជម្រះទិន្នន័យ (purge) SSL និងការគ្រប់គ្រងតំបន់ (zone) ទាំងអស់ដំណើរការពីផ្ទាំងគ្រប់គ្រង និង MCP របស់យើង។
- បណ្តាញ tier-1 រួមមាន Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront និង Akamai។ ក្នុងចំណោមនោះ ពីរគឺ Cloudflare និង BunnyCDN ក៏ជាអ្នកផ្តល់សេវាដែលយើងដំណើរការគណនីដោយខ្លួនឯងផងដែរ ដូច្នេះអ្នកអាចប្រើប្រាស់គណនីរបស់យើងជំនួសវិញបាន ប្រសិនបើអ្នកមិនចង់ដំណើរការគណនីផ្ទាល់ខ្លួនរបស់អ្នក។
- យើងខ្ញុំផ្ទេរការគ្រប់គ្រង DNS ទៅកាន់ CNAME ឬ edge ដែលអ្នកផ្ដល់ជូន ដូច្នេះ CDN ណាមួយក៏អាចដំណើរការបានភ្លាមៗដែរ សូម្បីតែ CDN ដែលយើងខ្ញុំមិនធ្លាប់បានរួមបញ្ចូលក៏ដោយ។
- ចំណុចលះបង់នៃការប្រើប្រាស់ passthrough គឺថាអ្នកត្រូវគ្រប់គ្រងការជម្រះ ទិន្នន័យបណ្តោះអាសន្ន (purge) និង SSL នៅក្នុងផ្ទាំងបញ្ជា CDN ផ្ទាល់ខ្លួនរបស់អ្នក — យើងជាអ្នកចាត់ចែងការប្រគល់សិទ្ធិ DNS ហើយអ្នកជាអ្នកគ្រប់គ្រងបណ្តាញផ្នែកចុងក្រោយ (edge)។
- រាល់គណនីដែលបាននាំចូលមក គឺដំណើរការតាមរយៈច្រកភ្ជាប់ព័ត៌មានសម្ងាត់ទៅកាន់ Vault ដូចគ្នា និងតាមគោលការណ៍ជួរផលិតផលព្រមទាំងការការពារ IP ដូចគ្នានឹងគណនីរបស់យើងផ្ទាល់ដែរ។
សំណួរដែលសួរញឹកញាប់
តើខ្ញុំអាចតភ្ជាប់គណនីណាខ្លះ?
គណនីខាងក្រៅដែលដំណើរការគេហទំព័ររបស់អ្នក៖ អ្នកផ្តល់សេវា CDN អ្នកផ្តល់សេវា DNS គណនី Cloudflare និងគណនី GitHub របស់អ្នក។ ភ្ជាប់គណនីមួយដែលអ្នកកំពុងបង់ប្រាក់រួចហើយ ហើយយើងនឹងដំណើរការវាសម្រាប់គេហទំព័ររបស់អ្នក ព្រមជាមួយ ឬជំនួសឱ្យគណនីផ្ទាល់របស់យើង។
តើមានអ្វីកើតឡើងនៅពេលដែលខ្ញុំបញ្ចូលគ្រាប់ចុច?
យើងបង្ហាញអ្នកនូវសិទ្ធិដែលព័ត៌មានសម្ងាត់ត្រូវការ ផ្ទៀងផ្ទាត់វាធៀបនឹង API របស់អ្នកផ្តល់សេវានៅពេលបញ្ចូល ដោយបញ្ជាក់ថាវាដំណើរការ និងមានវិសាលភាពត្រឹមត្រូវ ជាមួយនឹងសញ្ញាធីកពណ៌បៃតង ឬក្រហម ហើយមានតែពេលនោះទេទើបរក្សាទុកវាទៅក្នុង Vault។ យើងមិនធ្លាប់រក្សាទុកសោដែលមិនបានផ្ទៀងផ្ទាត់ ឬមានវិសាលភាពលើសនោះទេ ហើយព័ត៌មានសម្ងាត់មិនប៉ះពាល់ដល់កូដ កំណត់ហេតុ ឬឯកសារបរិស្ថានឡើយ។
តើគណបក្សដែលបានតភ្ជាប់អាចប្រើប្រាស់នៅលើខ្សែផលិតផលទាំងពីរបានដែរឬទេ?
បាទ/ចាស។ គណនីដែលបានទិញចូលរួមក្នុងបណ្តុំ ហើយអាចប្រើប្រាស់បានទាំងក្នុងបណ្តាញ Footprint-Free និង Mainstream ក្រោមគោលការណ៍ផលិតផល និងការការពារ IP ដូចគ្នាទៅនឹងគណនីផ្ទាល់របស់យើង — រួមទាំងច្បាប់ដែលថាកំណត់ត្រាប្រភពមិនអាចផ្លាស់ប្តូរបានឡើយ។
តើខ្ញុំអាចភ្ជាប់ CDN ដែលអ្នកមិនដំណើរការបានទេ?
បាទ/ចាស មានពីរវិធី។ សម្រាប់អ្នកផ្តល់សេវាដែលមានប្រជាប្រិយភាព យើងដំណើរការគណនីរបស់អ្នកតាមរយៈកម្មវិធីបញ្ជាអ្នកផ្តល់សេវាដែលចងភ្ជាប់ទៅនឹងព័ត៌មានសម្ងាត់របស់អ្នក ដូច្នេះមុខងារសម្អាត (purge) SSL និងការគ្រប់គ្រងតំបន់បណ្ដាញ (zone) ដំណើរការពីផ្ទាំងគ្រប់គ្រង និង MCP របស់យើង — Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront និង Akamai។ ចំពោះសេវាផ្សេងទៀត ការបញ្ជូនបន្ត (passthrough) គឺចង្អុលដែនរបស់អ្នកទៅកាន់គែម (edge) ដែលអ្នកផ្តល់ឱ្យយើង ដូច្នេះ CDN ណាមួយក៏អាចដំណើរការបានភ្លាមៗដែរ សូម្បីតែពេលដែលយើងមិនធ្លាប់បានរួមបញ្ចូលវាក៏ដោយ ប៉ុន្តែយើងមិនអាចសម្អាត ឬគ្រប់គ្រងវិញ្ញាបនបត្ររបស់វាពីខាងយើងបានទេ។
តើខ្ញុំអាចដកហូតសិទ្ធិអាន ឬប្រើប្រាស់នៅពេលក្រោយបានទេ?
បាទ។ អ្នកនៅតែមានសិទ្ធិគ្រប់គ្រងលើគណនី និងអាចលុបសិទ្ធិចូលប្រើប្រាស់របស់យើងពីអ្នកផ្តល់សេវាកម្មបានគ្រប់ពេល ព្រមទាំងអាចលុបការភ្ជាប់ដែលបានរក្សាទុកនៅខាងយើងផងដែរ។ រាល់សកម្មភាពដែលបានធ្វើឡើងតាមរយៈគណនីដែលបានភ្ជាប់ គឺត្រូវបានកត់ត្រាទុកក្នុងកំណត់ហេតុសវនកម្ម។
ទាក់ទង
ភ្ជាប់គណនីរបស់អ្នក
ចាប់ផ្តើមសាកល្បងរយៈពេល 14 ថ្ងៃដោយមិនបាច់ប្រើកាត ហើយនាំយកគណនី CDN, DNS, Cloudflare ឬ GitHub ផ្ទាល់ខ្លួនរបស់អ្នក — ដែលបានផ្ទៀងផ្ទាត់ពេលចូល រក្សាទុកក្នុង Vault និងអាចប្រើប្រាស់បានទាំងពីរខ្សែស្រឡាយផលិតផលពីផ្ទាំងគ្រប់គ្រង និង MCP។
ចាប់ផ្តើមដោយឥតគិតថ្លៃ