Эхлээд давуу эрхүүдийг харах
Ямар нэгэн зүйл буулгахаас өмнө бид итгэмжлэлд яг ямар зөвшөөрөл шаардлагатайг харуулдаг — хамгийн бага эрх, үүнээс илүүгүй — ингэснээр та үндсэн түлхүүрийн оронд хязгаарлагдмал хүрээтэй түлхүүр олгоно.
Өөрийн бүртгэлийг ашиглах
Та CDN, DNS үйлчилгээ үзүүлэгч, Cloudflare эсвэл GitHub бүртгэлийн төлбөрийг хэдийнээ төлсөн үү? Үүнийг холбосноор бид таны сайтуудад зориулан ажиллуулах болно. Түлхүүрийг оруулснаар бид шаардлагатай эрхүүдийг харуулж, оруулах үед нь шалгаж баталгаажуулаад, улмаар итгэмжлэлийг Vault-д хадгална. Тус бүртгэл нь санд нэгдэж, хоёр бүтээгдэхүүний шугамд ашиглагдах боломжтой болно — манай өөрийн бүртгэлүүдийн нэгэн адил эх сурвалжийн бичлэгийн хамгаалалт дор хяналтын самбар болон MCP-ээс удирдагдана.
Бүртгэл холбох нь нэгэн зэрэг хурдан бөгөөд аюулгүй байх ёстой. Энэ үйл явц нь үйлчилгээ үзүүлэгч бүрийн хувьд ижил байдаг.
Ямар нэгэн зүйл буулгахаас өмнө бид итгэмжлэлд яг ямар зөвшөөрөл шаардлагатайг харуулдаг — хамгийн бага эрх, үүнээс илүүгүй — ингэснээр та үндсэн түлхүүрийн оронд хязгаарлагдмал хүрээтэй түлхүүр олгоно.
Түлхүүрийг оруулмагц бид тухайн түлхүүр идэвхтэй бөгөөд зөв хүрээтэй эсэхийг баталгаажуулахын тулд нийлүүлэгчийн API-г дуудаж, ногоон эсвэл улаан тэмдэглэгээг харуулдаг. Хүчингүй эсвэл хэт өргөн хүрээтэй түлхүүрийг чимээгүй хадгалахгүй, харин татгалздаг.
Баталгаажсан итгэмжлэлийг бүртгэл бүрийн ашигладаг ижил холболтын залгаасаар дамжуулан Vault руу бичдэг. Үүнийг хэзээ ч кодонд хадгалдаггүй, бүртгэлийн файлд хэвлэдэггүй эсвэл орчны файлд үлдээдэггүй.
Энэхүү бүртгэл нь бүтээгдэхүүний хоёр чиглэлд таны байршуулалтад ашиглахад бэлэн болох бөгөөд та хүссэн үедээ үйлчилгээ үзүүлэгч дээр цуцалж, манай талаас устгах боломжтой.
Та манай ажиллуулдаг нийлүүлэгчдээр хязгаарлагдахгүй. Хоёр түвшин байдаг тул борлуулагч бүрд зориулсан драйвергүйгээр урт сүүл нь хамрагдана.
Таны сайтуудыг ажиллуулдаг гадаад бүртгэлүүд: CDN үйлчилгээ үзүүлэгчид, DNS үйлчилгээ үзүүлэгчид, таны Cloudflare бүртгэл болон GitHub бүртгэл. Аль хэдийн төлбөрөө төлсөн бүртгэлээ холбосноор бид өөрсдийн бүртгэлүүдийн зэрэгцээ — эсвэл тэдгээрийн оронд — таны сайтуудад зориулан түүнийг удирдах болно.
Бид танд итгэмжлэлийн шаардах эрхүүдийг харуулж, оруулах үед нь үйлчилгээ үзүүлэгчийн API-аар шалган — ногоон эсвэл улаан тэмдэглэгээгээр идэвхтэй бөгөөд зөв хамрах хүрээтэй болохыг баталгаажуулж — зөвхөн үүний дараа л Vault-д хадгалдаг. Бид баталгаажаагүй эсвэл илүүц хамрах хүрээтэй түлхүүрийг хэзээ ч хадгалдаггүй ба итгэмжлэл нь кодод, бүртгэлд эсвэл орчны файлд хэзээ ч хүрдэггүй.
Тийм. Шилжүүлж ирсэн бүртгэл нь санд нэгдэх бөгөөд манай өөрсдийн бүртгэлүүдтэй ижил бүтээгдэхүүний шугам болон IP хамгаалалтын бодлогын дагуу Footprint-Free болон Mainstream шугамуудад ашиглагдах боломжтой — үүнд эх бүртгэлийг хэзээ ч өөрчлөх боломжгүй гэсэн дүрэм багтана.
Тийм ээ, хоёр арга зам бий. Түгээмэл үйлчилгээ үзүүлэгчдийн хувьд бид таны итгэмжлэх мэдээлэлтэй холбогдсон үйлчилгээ үзүүлэгчийн драйвераар дамжуулан дансыг тань удирддаг тул цэвэрлэх, SSL болон бүсийн удирдлага нь манай хяналтын самбар болон MCP-ээс ажилладаг — Cloudflare, BunnyCDN, CDN77, KeyCDN, Fastly, Gcore, Amazon CloudFront болон Akamai. Бусад бүх зүйлийн хувьд passthrough нь таны домэйнийг бидэнд өгсөн edge рүү чиглүүлдэг тул бид өмнө нь хэзээ ч нэгтгэж байгаагүй байсан ч ямар ч CDN шууд ажиллана — бид зөвхөн өөрсдийн талаас кэшийг нь цэвэрлэх эсвэл гэрчилгээг нь удирдах боломжгүй.
Тийм. Та бүртгэлээ бүрэн хянах бөгөөд нийлүүлэгчээс манай хандах эрхийг хэзээ ч цуцалж, манай талд хадгалагдсан холболтыг устгах боломжтой. Холбогдсон бүртгэлээр хийгдсэн үйлдэл бүрийг аудитын бүртгэлд тэмдэглэдэг.
Картын мэдээлэл шаардахгүй 14 хоногийн туршилтыг эхлүүлж, өөрийн CDN, DNS, Cloudflare эсвэл GitHub бүртгэлийг холбоно уу — оруулах үед баталгаажуулж, Vault-д хадгалах бөгөөд хяналтын самбар болон MCP-ээс бүтээгдэхүүний хоёр шугамд хоёуланд нь ашиглах боломжтой.
Үнэгүй эхлэх