Эхлээд эрхийг харна уу
Та юу хуулж тавихаасаа өмнө итгэмжлэлд ямар зөвшөөрөл яг хэрэгтэй байгааг бид харуулдаг — хамгийн бага эрх, илүү зүйлгүй — ингэснээр та үндсэн түлхүүрийн оронд хүрээг нь хязгаарласан түлхүүр олгох боломжтой болно.
Өөрийн бүртгэлээ холбоно уу
Та аль хэдийн CDN, DNS үйлчилгээ үзүүлэгч, Cloudflare эсвэл GitHub-ийн төлбөрийг төлдөг үү? Үүнийг холбосноор бид таны сайтуудад зориулж ажиллуулах болно. Түлхүүрээ оруулбал бид шаардлагатай эрхүүдийг харуулж, оруулах үед нь баталгаажуулаад, дараа нь итгэмжлэлийг Vault дотор хадгална. Тухайн бүртгэл нь сан руу нэгдэж, манай өөрийн бүртгэлүүдтэй ижил эх сурвалжийн бичлэгийн хамгаалалтын дор, хяналтын самбар болон MCP-гээс удирдагдах байдлаар хоёр бүтээгдэхүүний шугамд хоёуланд нь ашиглагдах боломжтой болно.
Дан холбох нь хурдан бөгөөд аюулгүй байх ёстой. Урсгал нь үйлчилгээ үзүүлэгч бүрийн хувьд ижил байна.
Та юу хуулж тавихаасаа өмнө итгэмжлэлд ямар зөвшөөрөл яг хэрэгтэй байгааг бид харуулдаг — хамгийн бага эрх, илүү зүйлгүй — ингэснээр та үндсэн түлхүүрийн оронд хүрээг нь хязгаарласан түлхүүр олгох боломжтой болно.
Та түлхүүр оруулах мөчид бид уг түлхүүрийг идэвхтэй бөгөөд зөв хамрах хүрээтэй эсэхийг баталгаажуулахаар провайдерийн API руу хандаж, ногоон эсвэл улаан тэмдэглэгээ харуулна. Хүчингүй эсвэл хэт өргөн хамрах хүрээтэй түлхүүрийг чимээгүйгээр хадгалахгүй бөгөөд зөвшөөрөхгүй.
Баталгаажуулсан итгэмжлэл нь бүх дансны ашигладаг ижил холболтын шугамаар Vault руу бичигддэг. Энэ нь хэзээ ч код руу орохгүй, лог руу хэвлэгдэхгүй, мөн орчны файл үлдэхгүй.
Таны бүртгэл манай хоёр бүтээгдэхүүний шугам дээрх байршуулалтад ашиглахад бэлэн болох бөгөөд та хүссэн үедээ үйлчилгээ үзүүлэгч талаас уг эрхийг цуцалж, манай тал дээр устгах боломжтой.
Та манай ажиллуулж буй үйлчилгээ үзүүлэгчдээр хязгаарлагдахгүй. Хоёр түвшинтэй тул борлуулагч бүрд тусдаа драйвер шаардлагагүйгээр өргөн хүрээг хамардаг.
Таны сайтуудын үйл ажиллагааг хангадаг гадаад бүртгэлүүд: CDN үйлчилгээ үзүүлэгчид, DNS үйлчилгээ үзүүлэгчид, таны Cloudflare болон GitHub бүртгэл. Таны аль хэдийн төлбөр төлдөг бүртгэлээ холбосноор бид манай өөрийн бүртгэлийн хажуугаар эсвэл оронд нь таны сайтуудад зориулан ажиллуулах болно.
Бид танд итгэмжлэлд ямар эрхүүд хэрэгтэйг харуулж, оруулах үед нь үйлчилгээ үзүүлэгчийн API-аар дамжуулан баталгаажуулж (ногоон эсвэл улаан тэмдэглэгээгээр идэвхтэй бөгөөд зөв хамрах хүрээтэй эсэхийг нь баталгаажуулна) үүний дараа л Vault дотор хадгална. Бид баталгаажуулаагүй эсвэл хэт өргөн хүрээтэй түлхүүрийг хэзээ ч хадгалдаггүй ба итгэмжлэл нь код, лог болон орчны файл руу хэзээ ч орохгүй.
Тийм ээ. Худалдаж авсан данс нь уг сангийн бүрэлдэхүүнд нэгдэж, манай өөрийн данстай ижил бүтээгдэхүүний шугам болон IP хамгаалалтын бодлогын хүрээнд Footprint-Free болон Mainstream шугамуудад ашиглагдах боломжтой бөгөөд үүнд гарал үүслийн бүртгэлийг хэзээ ч өөрчлөх боломжгүй гэсэн дүрэм мөн хамаарна.
Тийм ээ, хоёр аргаар. Алдартай үйлчилгээ үзүүлэгчдийн хувьд бид таны бүртгэлийг таны итгэмжлэгдсэн мэдээлэлд холбогдсон драйвераар дамжуулдаг тул цэвэрлэх (purge), SSL болон бүсийн менежмент манай хяналтын самбар болон MCP-ээс ажиллах болно — Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront болон Akamai. Бусад зүйлийн хувьд дамжуулах (passthrough) арга нь таны домэйныг бидний өгсөн ирмэг рүү чиглүүлдэг тул бид хэзээ ч нэгтгэж байгаагүй байсан ч ямар ч CDN шууд ажиллах болно — зөвхөн бид манай талаас түүний гэрчилгээг цэвэрлэх эсвэл удирдах боломжгүй юм.
Тийм ээ. Та бүртгэлээ хянадаг хэвээр байх ба хүссэн үедээ үйлчилгээ үзүүлэгч талаас манай хандалтыг цуцалж, манай талд хадгалагдсан холболтыг устгах боломжтой. Холбогдсон бүртгэлээр хийсэн аливаа үйлдлийг аудитын бүртгэлд тэмдэглэдэг.
Карtгүйгээр 14 хоногийн туршилт эхлүүлж, өөрийн CDN, DNS, Cloudflare эсвэл GitHub бүртгэлээ холбоно уу — нэвтрэх үед баталгаажиж, Vault дотор хадгалагдан, хяналтын самбар болон MCP дахь хоёр бүтээгдэхүүний шугам хоёуланд нь ашиглагдах болно.
Үнэгүй эхлэх